Calif.io يعرض كسرًا دائمًا لحماية iOS 27 بمساعدة الذكاء الاصطناعي

قدّم فريق الأبحاث الأمنية Calif.io أول كسر لحماية iOS 27، وعرضه مباشرة على خشبة مؤتمر Hexacon الأمني في باريس. ووفقًا للتفاصيل المنشورة في 16 أكتوبر 2026، يعمل هذا الكسر حتى الإصدار 27.0.1 من iOS، وهو أحدث إصدار عام من نظام آبل للآيفون، ويعمل على أحدث أجهزة عائلة iPhone 18 Pro.

يوصف الكسر بأنه دائم (untethered)، أي أنه يبقى فعالًا بعد إعادة التشغيل. ولا يحتاج الهاتف إلى التوصيل بحاسوب لإعادة تطبيق الكسر بعد كل إعادة تشغيل، وهي قدرة أصبحت نادرة في إصدارات iOS الحالية.

الذكاء الاصطناعي وراء سلسلة الثغرات

لم يكشف Calif.io بعد عن الثغرات التي استخدمها. المعروف حتى الآن أن الذكاء الاصطناعي ساعد الفريق في اكتشاف سلسلة الثغرات. وكان Hexacon، المتخصص في الأمن الهجومي، قد وصف نسخة هذا العام صراحةً بأنها تُقام في «عصر Mythos»، وروّج منظموه للجلسة بوصفها كسرًا جديدًا تمامًا لحماية iPhone يُعرض على المسرح.

لفت الفريق الانتباه في أغسطس عندما استخدم الذكاء الاصطناعي لتحويل تحديث أمني من آبل إلى ثغرة عاملة لخلل خطير في مشاركة الشاشة. ومن المحتمل، وإن لم يتأكد ذلك، أن تقنية مشابهة استُخدمت هنا، مثل مقارنة إصدارات iOS 27.2 التجريبية الحالية مع iOS 27.0.1 لتحديد إصلاحات الأمان. ولأن آبل لم توثّق أي إصلاحات من هذا النوع حتى الآن، فمن المرجح أن يستهلك هذا البحث عددًا كبيرًا من الرموز.

تقنية يمكن للمهاجمين نسخها

ينتشر بسرعة أسلوب بناء ثغرات استغلال لأخطاء تم إصلاحها بالفعل، عبر تحليل حزم التحديثات. ففي حالة مشاركة الشاشة، ظهر استغلال آخر، يبدو أنه ليس من Calif.io، بعد وقت قصير من الإصلاح. وتقتصر أقوى نماذج اللغة المتخصصة في الأمن حاليًا على شركات وباحثين محددين، لكن النماذج مفتوحة الأوزان لا تخضع لمثل هذه القيود، ما يثير القلق من أن مهاجمين يملكون التوجيهات المناسبة قد ينتجون أدوات مشابهة.

لم ترد آبل بعد على الكسر. وبمجرد اتضاح الثغرات المحددة، قد تطرح الشركة إصلاحًا ضمن تحديث برمجي. ولم يقدم حساب Calif.io على منصة X أي تفاصيل إضافية حتى الآن.