安全公司SEKOIA报告称,APT29利用DarkSword工具及旧版安卓、iOS漏洞,篡改Plerdy统计脚本,对数千网站批量挂马,用户访问即被无感植入后门,导致Cookie、凭证、聊天数据库等泄露。漏洞虽已修复,旧系统用户仍面临风险,应及时更新iOS和Chrome。
安全团队Calif演示了在启用锁定模式的iPhone 18 Pro上,仅通过隔空投送接收恶意PDF即可全自动越狱,且升级至iOS 27.2并重启后越狱状态仍保留,实现持久化。团队表示不会向普通用户发布工具,漏洞将通报苹果。文章提醒越狱会降低安全性,注重安全的用户应及时升级系统。
谷歌计划于2027年上半年推出快速共享SDK,供安卓和iOS应用集成,实现跨平台文件互传。该SDK支持应用内直接分享,采用WiFi直连和端到端加密,可保持原画质并支持离线传输。快速共享已兼容苹果AirDrop协议,安卓设备可与iPhone互传文件。
本文提出一种面向真实iOS应用的在线强化学习UI导航框架:智能体分为规划智能体与UI定位模型,由LLM评审提供步骤级密集奖励和任务完成终端奖励,并用PPO及新方法GiGPPO优化;配套基础设施支持数百台虚拟iOS设备并发训练。在UINavBench、iOSWorld和AndroidWorld上,该方法显著优于SFT和仅终端奖励基线,8B模型跨平台泛化提升近七倍,真实iOS表现超过Gemini-3.5-Flash并与Gemini-3.1-Pro持平。
苹果宣布Apple智能核心功能将于12月随iOS 27.3在中国推出,包括写作工具、照片消除、实时翻译及接入千问的Siri升级,支持iPhone 16及后续机型。同时,AI数据中心需求推高闪存价格,苹果议价权受压制,2026年采购支出或达250亿美元,已上调产品价格。
近期有开发者将iOS系统移植到安卓手机:Pixel 6可启动iOS 16.7.16并进入桌面、支持触摸操作,但运行极慢;小米8运行iOS 16.5,支持Wi-Fi、Safari等。此前Redmi Note 10 Pro、Note 12 4G也有类似尝试。原理是利用苹果开源的XNU内核,但需自行解决驱动适配,目前均为早期实验,距完整可用尚远。
苹果宣布自11月4日起通过iOS 27.3测试版在中国推出Apple Intelligence,12月发布正式版。首批功能包括实时翻译、写作工具、照片消除、通知摘要和智绘表情等,并与阿里巴巴千问合作,为Siri、写作工具和视觉智能的特定请求提供支持。千问需用户自主开启,发送信息前须经同意,数据不用于模型训练。初期仅支持部分iPhone机型,且需为中国版设备,定位与苹果账号均为中国。
苹果将于11月4日推出iOS 27.3测试版,首次在中国市场上线部分Apple Intelligence功能,正式版定于12月发布。此次上线不包括新版Siri,主要包含通知摘要、实时翻译、改写校对、视觉智能及照片消除物体等早期功能。苹果还与阿里巴巴合作,在部分场景中支持其通义千问聊天机器人,类似iOS与ChatGPT的整合。苹果此前已获中国批准,并专门为中国训练了自有大模型。
苹果在 iOS 27.2 中新增自拍年龄验证,目前适用于澳大利亚、巴西、新加坡和英国。用户注册账户、更新系统、调整安全设置或下载 18+ 应用时可能触发验证,需按提示拍摄面部四个角度,由设备端和私有云计算联合估算年龄。验证后照片立即删除,结果保存在本地可重复使用。未通过者可改用信用卡或身份证件等方式验证。
iOS 27.2为国区账号新增应用传感器权限设置,以遏制开屏摇一摇广告。但网友实测,限制百度网盘运动传感器权限后仍会跳转广告,猜测其采用随机延迟自动跳转以最大化广告点击。用户可在百度网盘“我的—设置—隐私与个性化设置—个性化管理—广告兴趣管理”中关闭开屏摇一摇广告,其他应用也有类似隐藏设置。
苹果发布 iOS 27.2,重点增强 Siri AI:可记忆此前对话,并参考照片、日历、语音留言及 Safari 历史;新增多语言测试支持,改进应用访问管理。第二代及更新款 Siri Remote 可在“查找”应用中定位。此次修复约 160 项安全漏洞,涉及 AI、WebKit、内核等,建议尽快升级;iOS 26 用户可更新 26.7.2 修复同类漏洞。
苹果发布iOS 27.2,为iPhone Duo折叠屏手机新增Apple Pencil支持,并加入视频通话“边缘补光”功能。该更新还让Siri AI在信息中提供建议操作、支持更多语言,照片与Image Playground支持谷歌SynthID水印。此外,Apple TV应用新增用户资料,播客应用调整队列,FaceTime群聊支持前后摄像头双画面。苹果同步发布macOS、watchOS、visionOS、tvOS和HomePod 27.2更新。
苹果发布iOS 27.1,仅面向折叠屏iPhone Duo,为其展开或折叠形态提供屏幕适配支持,应用可调整布局并利用更大内屏,开发者可通过SDK适配工具栏等界面元素。iPhone Duo预装该系统,设置时提供修复错误的新构建。其他iPhone最新正式版仍为iOS 27.0.1。苹果已向开发者提供支持iPhone Duo的iOS 27.2 RC,未来常规机型与Duo或将统一版本基线。
紫毫是一款基于Rime引擎的iOS输入法,内置雾凇拼音,支持导入自定义Rime方案与iCloud词库同步。它针对手机打字加入按落点纠错和前文感知选词,两个模型均在本地运行。打字、纠错、学习全部离线完成,无广告;AI功能需自填密钥,并会脱敏敏感信息。基础打字免费,Pro一次买断。
iOS 27 完善家长控制与儿童账户,需家人共享设备升级新系统。新增儿童账户设置流程、内容年龄筛选、App 限制、Safari 请求浏览、通信安全检测及限定通信。屏幕使用时间重新设计,支持按场景设置时间安排与额度,管理更系统灵活。
MicYou for iOS 是一个将 iPhone 变为 PC 麦克风的开源项目,目前处于早期阶段,未上架 App Store,需 iOS 18 及以上系统侧载安装,有效期仅 7 天。它支持局域网自动发现、TCP/UDP 低延迟传输、多采样率与声道、增益限幅、人声处理、多麦克风切换、静音同步、按住说话、后台传输及快捷指令,仅推荐开发者测试。
作者在两个 iOS 项目中探索让 AI agent 自主验证改动。首个项目 Lody-iOS 用 Python 脚本和 AXe 驱动模拟器,产出截图、AX 树和录屏供人复查,但 CI 慢、进入场景耗时、补丁堆积,人成为瓶颈。第二个记账 App Nyatabi 改用 XCUITest 真机端到端测试,以断言代替截图,由机器直接判定 PASS/FAIL;并先出 Artboard 确定设计再写代码,人只需处理动画等体感问题。
iOS 27 新增通知自动化功能,任何可发送通知的 App 都能作为快捷指令触发器,并支持按标题、副标题、正文筛选。通知因此从单纯提醒变为可读取、判断和处理的信息入口,可实现重要消息着重提醒、模拟角标、颜色表达通知、自定义铃声、英文翻译、AI 总结、自动记账、定时发微信、跨品牌智能家居联动等。局限是只能获取通知实际显示的内容,长消息会被省略。
苹果发布 iOS/iPadOS 26.7.1,修复 CoreGraphics 组件越界写入高危漏洞 CVE-2026-86950。该漏洞可能被用于针对特定个人的复杂攻击,苹果已通过改进边界检查封堵。有观点将其与近期币圈攻击关联,但证据显示币圈攻击主要源于 DarkSword 攻击链,可能与此漏洞无关。建议用户始终升级至最新版本。
意大利导演LeiKiè发布新MV《IS IT JUST A GAME?》,宣传《PAPgame》第三章,前两章累计观看超4400万次。游戏确认2026年底前登陆安卓和iOS,PC版未定。游戏将收录PAPlist歌单,包含电影原声、专属歌曲及经典曲目。
完成下面两步后,将自动完成登录并继续当前操作。