蘋果首款摺疊手機 iPhone Duo 才剛正式上市不久，沒想到短短幾個小時，就傳出成功越獄的消息。資安研究團隊 Calif 近日公開展示一部搭載 iOS 27.1 的 iPhone Duo，證實已成功突破蘋果系統限制，甚至能讓主畫面 App 圖示與小工具自由彈跳移動，還能在螢幕上加入動漫角色，展示越獄後的特殊視覺效果。
根據 Calif 公開的展示影片，一台搭載 iOS 27.1 的 iPhone Duo 成功越獄，研究人員突破原有的系統限制，讓平常固定排列在主畫面上的 App 圖示及 Widget 小工具，能以特殊動畫方式在螢幕上移動，甚至還加入一名動漫角色，呈現一般 iOS 系統無法直接實現的桌面效果。
長期以來，Apple 透過程式碼簽署、沙盒隔離及其他系統安全機制，限制第三方程式擅自修改核心功能。越獄則是利用系統漏洞繞過部分安全限制，讓開發者或研究人員取得一般情況下無法使用的系統權限。
當然這不代表 iPhone Duo 已經全面失去安全防護，也並非所有搭載 iOS 27.1 的裝置都能輕易被遠端入侵。Calif 展示的只是研究團隊在特定裝置與系統版本上的破解成果，相關漏洞的完整利用條件仍未公開，現階段這項成果仍以資安研究與技術展示為主。
CC @pwnlambda https://t.co/xpwddwn7tw
— Calif (@calif_io) October 23, 2026
iPhone 18 Pro 也曾遭完美越獄，重新開機仍保有 Root 權限
其實在 iPhone Duo 越獄成果曝光之前，Calif 上週就曾公開多段影片，展示如何在搭載 iOS 27.0.1 的 iPhone 18 Pro 上實現非綁定式越獄。
所謂非綁定式越獄，與部分需要在重新開機後再次執行破解程序的越獄方式不同，主要差別在於裝置重新啟動後，是否仍能維持越獄狀態，而不需要重新透過電腦或手動工具進行操作，也就是俗稱完美越獄。
從 Calif 當時釋出的影片可以看到，iPhone 18 Pro 在完成重新開機後，依然可以取得 Root 最高系統權限，顯示研究團隊已經掌握能在特定 iOS 版本上持續運作的越獄技術。
靠AI參與iOS 27越獄工具，iOS 27.2 已修補多數相關漏洞
Calif 資安研究員 Stefan Esser 接受德國科技媒體《Heise》訪問時明確表示，團隊並不打算推出 iPhone 18 Pro 與 iPhone Duo 越獄工具，但未來不排除公開概念驗證程式（Proof of Concept，PoC），讓外界進一步了解相關漏洞的技術原理。
除了成功破解 iOS 系統，Calif 這次研究還有另一個細節，就是團隊曾經使用人工智慧（AI）工具協助開發越獄技術。
Stefan Esser 證實研究過程確實有運用 AI，但並未說明具體使用方式，也沒有透露 AI 是否參與漏洞搜尋、程式碼分析或破解工具開發細節。
Esser 也透露，先前針對 iOS 27.0.1 的越獄技術，主要利用多項 Calif 已經揭露，或準備近期通報蘋果的系統漏洞，目前漏洞已經在即將推出的 iOS 27.2 更新中獲得修補。