Calif.io mostra un jailbreak untethered per iOS 27 realizzato con l'aiuto dell'AI

Il team di ricerca sulla sicurezza Calif.io ha presentato il primo jailbreak per iOS 27, mostrandolo dal vivo sul palco della conferenza sulla sicurezza Hexacon di Parigi. Secondo i dettagli riportati il 16 ottobre 2026, il jailbreak funziona fino a iOS 27.0.1, l'ultima versione pubblica di iPhone rilasciata da Apple, ed è compatibile con i dispositivi della più recente famiglia iPhone 18 Pro.

Il jailbreak è descritto come untethered, cioè sopravvive al riavvio. Il telefono non deve essere collegato a un computer per riattivare il jailbreak dopo ogni riavvio, una caratteristica diventata rara nelle versioni attuali di iOS.

L'AI dietro la catena di exploit

Calif.io non ha ancora rivelato quali vulnerabilità abbia sfruttato. Si sa però che l'intelligenza artificiale ha aiutato il team a scoprire la catena di exploit. Hexacon, che si concentra sulla sicurezza offensiva, ha definito esplicitamente l'edizione di quest'anno come svolta nella "Mythos era", e i suoi organizzatori hanno promosso la sessione come un jailbreak per iPhone inedito presentato sul palco.

Il gruppo ha attirato l'attenzione ad agosto, quando ha usato l'AI per trasformare una patch di Apple in un exploit funzionante per una grave falla nella condivisione dello schermo. È possibile, anche se non confermato, che in questo caso sia stata usata una tecnica simile, ad esempio confrontando le beta attuali di iOS 27.2 con iOS 27.0.1 per individuare le correzioni di sicurezza. Poiché Apple non ha ancora documentato tali correzioni, una ricerca di questo tipo richiederebbe probabilmente un numero molto elevato di token.

Una tecnica che gli attaccanti possono copiare

La creazione di exploit per bug già corretti, analizzando i pacchetti di aggiornamento, si sta diffondendo rapidamente. Nel caso della condivisione dello schermo, un altro exploit, apparentemente non di Calif.io, è circolato subito dopo la correzione. I modelli linguistici più capaci orientati alla sicurezza sono attualmente riservati ad aziende e ricercatori selezionati, ma i modelli a pesi aperti non hanno tali limitazioni, e cresce la preoccupazione che aggressori con i prompt giusti possano produrre strumenti simili.

Apple non ha ancora risposto al jailbreak. Una volta chiarite le vulnerabilità specifiche, l'azienda potrebbe rilasciare una correzione con un aggiornamento software. Il profilo X di Calif.io non ha finora fornito ulteriori dettagli.