Calif.io toont met AI ontwikkelde untethered jailbreak voor iOS 27

Het beveiligingsonderzoeksteam Calif.io heeft de eerste jailbreak voor iOS 27 gedemonstreerd en die live gepresenteerd op de beveiligingsconferentie Hexacon in Parijs. Volgens berichten van 16 oktober 2026 werkt de jailbreak tot en met iOS 27.0.1, Apples nieuwste publieke iPhone-release, en draait hij op de nieuwste toestellen uit de iPhone 18 Pro-reeks.

De jailbreak wordt omschreven als untethered, wat betekent dat hij een herstart overleeft. Het toestel hoeft na elke herstart niet met een computer verbonden te worden om de jailbreak opnieuw toe te passen, een mogelijkheid die bij de huidige iOS-versies zeldzaam is geworden.

AI achter de exploitketen

Calif.io heeft nog niet bekendgemaakt welke kwetsbaarheden het team heeft gebruikt. Wel is bekend dat kunstmatige intelligentie het team heeft geholpen de exploitketen te ontdekken. Hexacon, dat zich richt op offensieve beveiliging, heeft de editie van dit jaar uitdrukkelijk gepositioneerd als plaatsvindend in het "Mythos-tijdperk", en de organisatoren promootten de sessie als een gloednieuwe iPhone-jailbreak die op het podium werd getoond.

De groep trok in augustus de aandacht toen zij AI gebruikte om een Apple-patch om te zetten in een werkende exploit voor een ernstige kwetsbaarheid in schermdeling. Het is mogelijk, maar niet bevestigd, dat hier een vergelijkbare techniek is gebruikt, bijvoorbeeld door huidige iOS 27.2-bèta's te vergelijken met iOS 27.0.1 om beveiligingsfixes op te sporen. Omdat Apple nog geen van zulke fixes heeft gedocumenteerd, zou zo'n zoektocht waarschijnlijk een groot aantal tokens kosten.

Een techniek die aanvallers kunnen kopiëren

Het bouwen van exploits voor al gepatchte bugs door updatepakketten te analyseren, verspreidt zich snel. In het geval van schermdeling circuleerde kort na de fix een andere exploit, die blijkbaar niet van Calif.io afkomstig was. De meest capabele taalmodellen gericht op beveiliging zijn momenteel beperkt tot geselecteerde bedrijven en onderzoekers, maar open-weight-modellen kennen zulke beperkingen niet, wat zorgen oproept dat aanvallers met de juiste prompts vergelijkbare tools kunnen maken.

Apple heeft nog niet op de jailbreak gereageerd. Zodra de specifieke kwetsbaarheden duidelijk worden, kan het bedrijf een fix in een softwareupdate uitbrengen. Het X-account van Calif.io heeft tot nu toe geen verdere details gegeven.