Calif.io muestra un jailbreak sin ataduras para iOS 27 asistido por IA

El equipo de investigación en seguridad Calif.io ha demostrado el primer jailbreak para iOS 27, presentándolo en directo en el escenario de la conferencia de seguridad Hexacon, celebrada en París. Según los detalles divulgados el 16 de octubre de 2026, el jailbreak funciona hasta iOS 27.0.1, la última versión pública del iPhone de Apple, y se ejecuta en los dispositivos más nuevos de la familia iPhone 18 Pro.

El jailbreak se describe como sin ataduras (untethered), lo que significa que sobrevive a un reinicio. El teléfono no necesita conectarse a un ordenador para volver a aplicar el jailbreak tras cada arranque, una capacidad que se ha vuelto poco común en las versiones actuales de iOS.

La IA detrás de la cadena de explotación

Calif.io aún no ha revelado qué vulnerabilidades utilizó. Lo que se sabe es que la inteligencia artificial ayudó al equipo a descubrir la cadena de explotación. Hexacon, centrada en la seguridad ofensiva, ha enmarcado explícitamente la edición de este año como una que tiene lugar en la «era Mythos», y sus organizadores promocionaron la sesión como un jailbreak nuevo para iPhone mostrado en el escenario.

El grupo llamó la atención en agosto, cuando usó la IA para convertir un parche de Apple en un exploit funcional para un grave fallo de uso compartido de pantalla. Es posible, aunque no confirmado, que se haya empleado una técnica similar en este caso, por ejemplo comparando las betas actuales de iOS 27.2 con iOS 27.0.1 para localizar correcciones de seguridad. Como Apple aún no ha documentado ninguna de esas correcciones, este tipo de búsqueda probablemente consumiría una gran cantidad de tokens.

Una técnica que los atacantes pueden copiar

La creación de exploits para errores ya parcheados mediante el análisis de paquetes de actualización se está extendiendo rápidamente. En el caso del uso compartido de pantalla, otro exploit, aparentemente no de Calif.io, circuló poco después de la corrección. Los modelos de lenguaje más capaces orientados a la seguridad están restringidos actualmente a empresas e investigadores seleccionados, pero los modelos de pesos abiertos no tienen tales límites, lo que genera preocupación por que atacantes con las indicaciones adecuadas puedan producir herramientas similares.

Apple aún no ha respondido al jailbreak. Una vez que se aclaren las vulnerabilidades concretas, la compañía podría lanzar una corrección en una actualización de software. La cuenta de Calif.io en X no ha ofrecido, hasta ahora, más detalles.