开发者发布开源工具 WQ Files，利用苹果尚未修复的 worse_query 沙盒逃逸漏洞，让用户无需越狱即可浏览、备份、恢复和清理其他应用的部分本地数据，并支持导出备份和编辑文件。该工具自测支持 iOS 27.2、27.0.1 和 26.7.1，需通过 IPA 侧载安装并保留 App Group 权限，普通用户安装难度较大；若苹果修复该漏洞，工具可能失效。

iOS存在名为worse_query的沙盒逃逸零日漏洞，恶意应用可绕过沙盒限制，读取其他应用数据、相册及加密钱包文件，窃取助记词、私钥等信息。该漏洞尚未被苹果修复，最新iOS 27.2.1等版本仍受影响。建议用户谨慎安装陌生应用，无论来自应用商店还是侧载。

苹果发布 iOS 27.2.1、26.7.3 和 18.7.12 更新，修复 iMessage 群聊漏洞（攻击者可加入群聊窃取消息、新成员可查看历史消息）以及蓝牙与 AirPlay 配对漏洞（无需交互即可配对、绕过配对码尝试限制、蓝牙进程内存损坏）。鉴于近期 DarkSword 攻击频繁，建议所有用户立即升级，iOS 18 用户尤其应升至 18.7.12。

安全公司SEKOIA报告称，APT29利用DarkSword工具及旧版安卓、iOS漏洞，篡改Plerdy统计脚本，对数千网站批量挂马，用户访问即被无感植入后门，导致Cookie、凭证、聊天数据库等泄露。漏洞虽已修复，旧系统用户仍面临风险，应及时更新iOS和Chrome。

安全团队Calif演示了在启用锁定模式的iPhone 18 Pro上，仅通过隔空投送接收恶意PDF即可全自动越狱，且升级至iOS 27.2并重启后越狱状态仍保留，实现持久化。团队表示不会向普通用户发布工具，漏洞将通报苹果。文章提醒越狱会降低安全性，注重安全的用户应及时升级系统。

谷歌计划于2027年上半年推出快速共享SDK，供安卓和iOS应用集成，实现跨平台文件互传。该SDK支持应用内直接分享，采用WiFi直连和端到端加密，可保持原画质并支持离线传输。快速共享已兼容苹果AirDrop协议，安卓设备可与iPhone互传文件。

本文提出一种面向真实iOS应用的在线强化学习UI导航框架：智能体分为规划智能体与UI定位模型，由LLM评审提供步骤级密集奖励和任务完成终端奖励，并用PPO及新方法GiGPPO优化；配套基础设施支持数百台虚拟iOS设备并发训练。在UINavBench、iOSWorld和AndroidWorld上，该方法显著优于SFT和仅终端奖励基线，8B模型跨平台泛化提升近七倍，真实iOS表现超过Gemini-3.5-Flash并与Gemini-3.1-Pro持平。

近期有开发者将iOS系统移植到安卓手机：Pixel 6可启动iOS 16.7.16并进入桌面、支持触摸操作，但运行极慢；小米8运行iOS 16.5，支持Wi-Fi、Safari等。此前Redmi Note 10 Pro、Note 12 4G也有类似尝试。原理是利用苹果开源的XNU内核，但需自行解决驱动适配，目前均为早期实验，距完整可用尚远。

苹果宣布自11月4日起通过iOS 27.3测试版在中国推出Apple Intelligence，12月发布正式版。首批功能包括实时翻译、写作工具、照片消除、通知摘要和智绘表情等，并与阿里巴巴千问合作，为Siri、写作工具和视觉智能的特定请求提供支持。千问需用户自主开启，发送信息前须经同意，数据不用于模型训练。初期仅支持部分iPhone机型，且需为中国版设备，定位与苹果账号均为中国。

苹果将于11月4日推出iOS 27.3测试版，首次在中国市场上线部分Apple Intelligence功能，正式版定于12月发布。此次上线不包括新版Siri，主要包含通知摘要、实时翻译、改写校对、视觉智能及照片消除物体等早期功能。苹果还与阿里巴巴合作，在部分场景中支持其通义千问聊天机器人，类似iOS与ChatGPT的整合。苹果此前已获中国批准，并专门为中国训练了自有大模型。

苹果在 iOS 27.2 中新增自拍年龄验证，目前适用于澳大利亚、巴西、新加坡和英国。用户注册账户、更新系统、调整安全设置或下载 18+ 应用时可能触发验证，需按提示拍摄面部四个角度，由设备端和私有云计算联合估算年龄。验证后照片立即删除，结果保存在本地可重复使用。未通过者可改用信用卡或身份证件等方式验证。

iOS 27.2为国区账号新增应用传感器权限设置，以遏制开屏摇一摇广告。但网友实测，限制百度网盘运动传感器权限后仍会跳转广告，猜测其采用随机延迟自动跳转以最大化广告点击。用户可在百度网盘“我的—设置—隐私与个性化设置—个性化管理—广告兴趣管理”中关闭开屏摇一摇广告，其他应用也有类似隐藏设置。

苹果发布 iOS 27.2，重点增强 Siri AI：可记忆此前对话，并参考照片、日历、语音留言及 Safari 历史；新增多语言测试支持，改进应用访问管理。第二代及更新款 Siri Remote 可在“查找”应用中定位。此次修复约 160 项安全漏洞，涉及 AI、WebKit、内核等，建议尽快升级；iOS 26 用户可更新 26.7.2 修复同类漏洞。

苹果发布iOS 27.2，为iPhone Duo折叠屏手机新增Apple Pencil支持，并加入视频通话“边缘补光”功能。该更新还让Siri AI在信息中提供建议操作、支持更多语言，照片与Image Playground支持谷歌SynthID水印。此外，Apple TV应用新增用户资料，播客应用调整队列，FaceTime群聊支持前后摄像头双画面。苹果同步发布macOS、watchOS、visionOS、tvOS和HomePod 27.2更新。

苹果发布iOS 27.1，仅面向折叠屏iPhone Duo，为其展开或折叠形态提供屏幕适配支持，应用可调整布局并利用更大内屏，开发者可通过SDK适配工具栏等界面元素。iPhone Duo预装该系统，设置时提供修复错误的新构建。其他iPhone最新正式版仍为iOS 27.0.1。苹果已向开发者提供支持iPhone Duo的iOS 27.2 RC，未来常规机型与Duo或将统一版本基线。