Calif.io、AIを活用したiOS 27向けのuntetheredジェイルブレイクを公開

セキュリティ研究チームのCalif.ioは、パリのセキュリティカンファレンスHexaconのステージでライブ披露し、iOS 27向けとして初のジェイルブレイクを実演した。2026年10月16日に報じられた詳細によると、このジェイルブレイクはAppleの最新の公開版iPhoneリリースであるiOS 27.0.1まで動作し、最新のiPhone 18 Proシリーズでも稼働するという。

このジェイルブレイクはuntetheredと説明されており、再起動後も機能を維持する。再起動のたびにジェイルブレイクを再適用するためにパソコンへ接続する必要はなく、現行のiOSバージョンではこうした機能は珍しくなっている。

エクスプロイトチェーンの背後にあるAI

Calif.ioは使用した脆弱性をまだ公表していない。判明しているのは、人工知能がチームによるエクスプロイトチェーンの発見を助けたという点だ。攻撃的セキュリティに焦点を当てるHexaconは、今年の大会を明確に「Mythos時代」の開催と位置づけており、主催者はこのセッションを新たなiPhoneジェイルブレイクのステージ公開として宣伝した。

同グループは8月、AIを使ってAppleのパッチを、深刻な画面共有の欠陥に対する動作するエクスプロイトへと転換したことで注目を集めた。今回も同様の手法が使われた可能性はあるが、確認はされていない。例えば、現行のiOS 27.2ベータ版とiOS 27.0.1を比較してセキュリティ修正を特定した可能性が考えられる。Appleはまだそうした修正を文書化していないため、この種の探索には大量のトークンを消費すると思われる。

攻撃者にも模倣可能な手法

すでにパッチが適用された不具合について、アップデートパッケージを解析してエクスプロイトを構築する手法が急速に広がっている。画面共有の事例では、修正直後に、Calif.ioによるものではないとみられる別のエクスプロイトが出回った。最も能力の高いセキュリティ特化型の言語モデルは現在、限られた企業や研究者にのみ提供されているが、オープンウェイトモデルにはそうした制限がなく、適切なプロンプトを与えれば攻撃者が同様のツールを作り出せるのではないかという懸念が高まっている。

Appleはまだこのジェイルブレイクについてコメントしていない。具体的な脆弱性が明らかになれば、同社はソフトウェアアップデートで修正を配布する可能性がある。Calif.ioのXアカウントは、これまでのところ追加の詳細を示していない。