苹果正将iOS安全防御的重心，从抵御远程网络攻击转向应对最原始的物理威胁：直接抢夺手机。iOS 27.2开发者测试版2中的代码显示，一项代号为“自动锁定”（AutoLock）的功能正在积极开发中，旨在检测iPhone是否遭遇暴力抢夺，并在窃贼利用未锁定设备前迅速将其锁死。
多传感器协同与投票机制
AutoLock并非依赖单一信号，而是构建了一套复杂的决策系统。它综合调用陀螺仪和加速度计数据，识别突然的加速度激增；监测配对的Apple Watch是否断开连接；并结合网络连接丢失及设备长时间处于解锁状态等上下文信息。
为防止误判，代码揭示了一种“投票系统”机制。潜在的盗窃信号会发起锁定请求，但安全措施拥有否决权。成功的Face ID或Touch ID验证、正常的后台应用活动、熟悉的地理位置，以及防止频繁打扰的退避计时器，均可抵消锁定指令。这种保守设计意在避免用户在递送手机或突然放置设备时遭遇错误锁定。
一旦确认为抢夺行为，iPhone将立即锁定并激活“被盗设备保护”。这与安卓系统的“盗窃检测锁定”类似，但苹果通过Apple Watch集成及分层否决机制，展现了更严谨的逻辑。目前，该服务在后台运行以收集真实世界数据，但实际执行锁定的组件仍处于禁用状态，以避免引发广泛的用户不满。
从云端防御到端侧即时响应
街头iPhone盗窃在主要城市依然猖獗，窃贼往往利用机主反应前的时间窗口更改Apple ID或清空账户。早期的“被盗设备保护”主要基于位置和离家时间激活，而AutoLock则聚焦于盗窃发生的瞬间。分析师指出，这标志着苹果安全策略的转变：从依赖云端的远程擦除，转向利用端侧传感器进行即时意图检测。
该功能的踪迹最早可追溯至2026年5月。随着代码日益复杂，其安全架构已趋于成熟。当AutoLock触发时，不仅锁定屏幕，更会启动完整的“被盗设备保护”层：在非已知地点修改密码、Apple ID或支付方式时，需经过生物识别并面临一小时延迟。这使得被抢手机对窃贼而言，仅是一块能发送位置信息的“砖头”，大幅降低了街头转售的即时价值。
截至目前，苹果尚未公开评论或公布确切时间表。该功能可能随iOS 27.2在今年晚些时候推出，也可能因优化误报率而推迟至2027年。无论何时落地，iPhone正变得更具“反应能力”——通过传感器、上下文分析与速度，在窃贼消失在拐角前完成防御。