Calif.io présente un jailbreak sans attache pour iOS 27 réalisé avec l'aide de l'IA

L'équipe de chercheurs en sécurité Calif.io a présenté en direct, lors de la conférence de sécurité Hexacon à Paris, le premier jailbreak pour iOS 27. Selon les informations relayées le 16 octobre 2026, ce jailbreak fonctionne jusqu'à iOS 27.0.1, la dernière version publique d'iPhone d'Apple, et s'exécute sur les tout derniers modèles de la famille iPhone 18 Pro.

Ce jailbreak est décrit comme étant « sans attache », ce qui signifie qu'il survit à un redémarrage. Le téléphone n'a pas besoin d'être relié à un ordinateur pour réappliquer le jailbreak après chaque redémarrage, une fonctionnalité devenue rare sur les versions actuelles d'iOS.

L'IA derrière la chaîne d'exploitation

Calif.io n'a pas encore révélé les vulnérabilités exploitées. On sait seulement que l'intelligence artificielle a aidé l'équipe à découvrir la chaîne d'exploitation. Hexacon, qui se concentre sur la sécurité offensive, a explicitement présenté l'édition de cette année comme se déroulant à « l'ère Mythos », et ses organisateurs ont promu la session comme la présentation d'un tout nouveau jailbreak d'iPhone sur scène.

Le groupe avait attiré l'attention en août lorsqu'il avait utilisé l'IA pour transformer un correctif d'Apple en exploit fonctionnel contre une faille grave de partage d'écran. Il est possible, sans que cela soit confirmé, qu'une technique similaire ait été utilisée ici, par exemple en comparant les bêtas actuelles d'iOS 27.2 avec iOS 27.0.1 afin de repérer les correctifs de sécurité. Comme Apple n'a encore documenté aucun correctif de ce type, une telle recherche consommerait probablement un très grand nombre de tokens.

Une technique que les attaquants peuvent reproduire

La création d'exploits pour des failles déjà corrigées, en analysant les paquets de mise à jour, se répand rapidement. Dans le cas du partage d'écran, un autre exploit, apparemment non lié à Calif.io, a circulé peu après le correctif. Les modèles de langage les plus performants en matière de sécurité sont actuellement réservés à certaines entreprises et chercheurs sélectionnés, mais les modèles à poids ouverts ne sont soumis à aucune restriction de ce type, ce qui suscite la crainte que des attaquants disposant des bonnes requêtes puissent créer des outils similaires.

Apple n'a pas encore réagi à ce jailbreak. Une fois les vulnérabilités précises connues, l'entreprise pourrait publier un correctif dans une mise à jour logicielle. Le compte X de Calif.io n'a pour l'instant fourni aucun détail supplémentaire.