iOS 27.2 一次补了 163 个洞，越狱基本凉了

一台没升级的 iPhone，漏洞细节已经公开，攻击者随时可以照着做。这不是吓唬人，是苹果自己在更新说明里承认的现状。

一、发生了什么

苹果 10 月 27 日推送 iOS 27.2 与 iPadOS 27.2，一次修复 163 个有编号的安全漏洞，覆盖 Apple Intelligence、邮件隐私、浏览器内核和系统底层。其中最受关注的两处：一个可能让远程攻击者读到敏感数据的 Apple Intelligence 漏洞，和一个会泄露真实邮箱地址的「隐藏邮件地址」缺陷。WebKit 浏览器内核修了超过 30 项，内核层面约 15 个。苹果同时强调，目前没有证据显示这些漏洞被实际恶意利用。

对越狱圈来说这次是重创。安全研究团队 Calif 拿到其中 6 个 CVE 的披露署名，这个团队曾在 iPhone Duo 发布当天完成越狱，并演示过针对 iOS 27.0.1 的完美越狱。据其研究人员说法，越狱用到的大部分漏洞，这版已经封堵。换句话说，演示台上还热乎的完美越狱，公开不到一个月就被系统更新收走了大多数入口。这批修复里还能看到 AI 公司的名字：Anthropic Research 拿到 3 项署名，另有 4 项引用了 OpenAI——模型挖洞已经进了苹果的补丁名单。

二、跟你有什么关系

普通用户：这是近期最该立刻装的一次更新，尤其是用「隐藏邮件地址」和 Apple Intelligence 的人，两个高价值目标都在这批里。

越狱玩家：iOS 27 这代的完美越狱窗口基本关上了，想保住越狱就别升，但代价是带着已知漏洞上网。

企业 IT 管理员：163 个洞里有浏览器内核和系统底层，员工手机混用办公数据的风险面不小，建议纳入本周的强制推送。

三、怎么判断

1. 打开「设置—通用—软件更新」，看到 27.2 直接装，别拖到周末。
2. 用不了 iOS 27 的旧设备，装苹果同步发的 iOS 26.7.2，核心修复是同一批。
3. 升级前照例确认 iCloud 或电脑备份在，虽然安全更新出问题的概率低，但 163 处改动不算小。
4. 装完后到「设置—通用—关于本机」核对版本号，避免设备停在半路没装完，误以为已经安全。

四、三个别信的说法

「修复多说明系统烂」。 一次补 163 个，更多反映的是排查力度：这批署名里出现了专门的安全团队和 AI 挖洞工具，覆盖面比过去更广。没被报出来的漏洞不会出现在这个数字里，修复多反而说明挖掘更充分。

「苹果说了没被利用，那不升级也安全」。 「未被恶意利用」指的是截至目前。漏洞细节随更新公开，未打补丁的设备等于拿着地图被人找,苹果自己都建议尽快升级。

「越狱被封死是坏事」。 对玩家是坏消息，对普通用户是好消息——越狱依赖的那批漏洞，同样能被恶意软件用。完美越狱和完美攻击往往只隔一层窗户纸。

五、一句话结论

163 个补丁换来一句话：今天能升就升，越狱党升级前想清楚要安全还是要自由。补丁数量本身不是新闻，补在哪才是——这批几乎全部落在攻击成本最低的入口上。

信息来源

• IT之家：iOS 27.2 修复 163 个安全漏洞，封堵大部分完美越狱漏洞（2026-10-27）

功能与价格以官方公告为准。本文写于 2026 年 10 月 27 日。