iOS 27上线冒名风险检测功能 默认关闭需手动开启

苹果在iOS 27中推出名为‘冒名风险检测’（Impersonation Risk Detection）的安全功能，旨在防范社交工程类诈骗。该功能通过分析设备状态与Apple ID行为模式等匿名化数据，在用户执行敏感操作（如转账、修改密码、提交证件照）时动态评估风险，并向第三方应用返回低、中、高三级风险等级，供其触发二次验证或警示提示。与传统被动拦截不同，该机制聚焦用户‘主动操作’场景，试图在欺诈行为完成前介入。功能默认关闭，用户需进入‘设置→隐私与安全性→冒充风险检测’手动开启‘与应用开发者共享’选项，第三方App方可调用接口；目前尚无主流金融App公开确认已接入。同期，苹果于2026年10月20日发布iOS 27.2 RC版本（内部编号24B115），属常规稳定性修复版，同批更新覆盖iPadOS、macOS及watchOS全平台。值得注意的是，安全团队Calif.io在Hexacon大会现场演示了iPhone 18 Pro在iOS 27.0.1下的完美越狱，依赖多个零日漏洞串联利用，涉及内核提权与沙盒逃逸，AI工具（如Claude）在漏洞挖掘中发挥关键作用；团队还披露两个高危漏洞：特制PDF远程代码执行与iMessage聊天记录窃取。苹果已在iOS 27.3 Beta 3中修补核心漏洞SPTM旁路，建议越狱用户暂勿升级至iOS 27.2及以上版本。该功能体现苹果安全策略从边界防御转向行为上下文感知，虽强调本地处理与最小数据共享，但实际防护效果依赖开发者协同与用户主动授权。