苹果连夜封杀完美越狱！iOS 27.2狂修163个漏洞，Siri终于长脑子了，但国行用户又哭了

iOS 27.2正式版推送，距离上一个正式版28天，版本号24B119，官方更新日志只有一句提供了改进、错误修复和安全更新，实际内容不少。

要知道，iOS系统在业界的口碑还是很不错的，结合其不断的打磨与优化，相信要不了多久的时间，iOS 27的市场表现就会非常好。

而且这次修复了163个安全漏洞，检索CVE关键词能追踪到的编号就有163个，覆盖Apple Intelligence、邮件隐私、WebKit和系统底层。

其中比较扎眼的是一个允许远程攻击者访问敏感数据的Apple Intelligence漏洞，以及隐藏邮件地址功能里可能泄露真实邮箱的缺陷，WebKit相关修复超过30项，内核漏洞约15个。

苹果表示目前没有证据显示这些漏洞已被恶意利用，同时说明漏洞细节已经公开，意思是未更新的设备面临的风险更高，这也是建议大家尝鲜的关键。

关键Calif团队的名字出现在6个CVE的披露署名里，这个团队在iPhone Duo发布当天完成越狱，还公开演示了针对iOS 27.0.1的完美越狱，也就是重启后越狱状态依然保留。

Calif研究员Stefan Esser表态，越狱所用的大部分漏洞已在27.2中封堵，另外Anthropic Research拿到3项修复署名，4项引用了OpenAI。

AI公司出现在漏洞挖掘的署名里，这个变化值得留意，也意味着现在的AI发展速度越来越快之后，对于安全方面来说，也会变得很薄弱。

不过除了修复漏洞之外，迪子发现Siri这次加了上下文记忆，比如上周问过某家餐厅，这周直接问上次那家店叫啥就行，可检索的信息源也扩了：信息应用里的照片附件、日历活动的参与者、语音留言、Safari浏览历史和阅读列表。

同时排除应用功能重新设计，能更快决定哪些App不能被Siri、搜索和系统建议访问，回复支持细粒度文本选择，只复制需要的那半句，语言新增法语、日语、韩语、葡萄牙语和西班牙语。

只不过限制还在，Siri AI要求iPhone 15 Pro或更新机型，欧盟和中国大陆不在首批上线名单里，对于国内的果粉来说，也就没有办法体验。

值得一提的是，此前就有消息称国内的AI版本快来了，估计要等到iOS 27.3版本之后，才能够和国内的用户进行见面吧。

其次，Apple Music那个红色图标退役，换成黑白配色，应用内导航栏高亮色从红改成蓝，小组件变黑底，播客首页拆成新节目和继续播放两个板块，Apple TV支持创建个人资料，含儿童账户和内容分级。

照片App的共享相册可以编辑标题和评论，新增防重复照片和到期前提醒保存。

SynthID水印落地：Image Playground生成的图片，以及照片App里用扩展、重框、清理做大范围编辑的结果，都会打上SynthID标签，可以在Google的SynthID Detector网站查验。

此外，FaceTime的Dual Capture双摄同录扩展到群组通话，前后画面可同时传输，兼容iPhone 17全系、iPhone Air、iPhone 18 Pro系列和iPhone Duo，通话中还能加入第三方手语翻译员或实时字幕员。

还有一些其他更新，比如iPhone Duo支持USB-C版Apple Pencil，视频通话时可用Edge Light边缘补光。

又或者是快捷指令新增当我的iPhone被打开或关闭自动化，锻炼自动化支持健身应用；电话应用加了Call Context，联系人存了周年纪念日会在通话时提醒。

时钟的上午/下午标签变小。Home智能门锁新增关门后自动上锁和门未关提醒，HomePod加了锁定控制，CarPlay Ultra支持主题套用。

欧盟地区，应用追踪透明度新增替代性扩展提示，支持每年重新提示，法国、德国、意大利、波兰和罗马尼亚用户必须使用这个替代提示。

测试版里重新设计的健康应用没赶上这版，预计今年晚些时候单独发布，但估计要不了多久的时间就会进行推送更新和大家见面。

而且在旧设备方面，苹果同步发了iOS 26.7.2和iOS 18.7.11，后者修复了音频信息泄露、CoreGraphics任意代码执行和CoreMedia相机越权访问。

其中CoreGraphics那个漏洞可能已在针对特定个人的高度复杂攻击中被利用，以及Siri AI的国行上线时间，这次更新里仍然没有给出。

对于果粉来说，如果不在乎AI的话，那么这次的更新修复还是有着不错的价值，起码安全方面真的不是小事。

最后迪子想说的是，目前的iOS 27还属于更新优化的阶段，但按照目前的发展节奏走下去，估计要不了多久，用户的体验上就会变得极好。

对此，大家有什么想表达的吗？欢迎回复讨论。