Calif.io apresenta jailbreak sem amarras com IA para iOS 27

A equipe de pesquisa em segurança Calif.io apresentou ao vivo, no palco da conferência de segurança Hexacon, em Paris, o primeiro jailbreak para o iOS 27. Segundo detalhes divulgados em 16 de outubro de 2026, o jailbreak funciona até o iOS 27.0.1, a versão pública mais recente do iPhone lançada pela Apple, e roda nos modelos mais novos da linha iPhone 18 Pro.

O jailbreak é descrito como sem amarras (untethered), o que significa que ele sobrevive a uma reinicialização. O celular não precisa estar conectado a um computador para reaplicar o jailbreak após cada reinício, um recurso que se tornou raro nas versões atuais do iOS.

A IA por trás da cadeia de exploração

A Calif.io ainda não revelou quais vulnerabilidades utilizou. O que se sabe é que a inteligência artificial ajudou a equipe a descobrir a cadeia de exploração. A Hexacon, que tem foco em segurança ofensiva, definiu explicitamente a edição deste ano como realizada na "era Mythos", e os organizadores divulgaram a apresentação como um jailbreak inédito do iPhone mostrado ao vivo.

O grupo chamou atenção em agosto, quando usou IA para transformar uma correção da Apple em uma exploração funcional para uma falha grave de compartilhamento de tela. É possível, embora não confirmado, que uma técnica semelhante tenha sido usada desta vez, por exemplo comparando as betas atuais do iOS 27.2 com o iOS 27.0.1 para localizar correções de segurança. Como a Apple ainda não documentou nenhuma dessas correções, uma busca desse tipo provavelmente consumiria um grande número de tokens.

Uma técnica que atacantes podem copiar

A criação de explorações para falhas já corrigidas, por meio da análise de pacotes de atualização, está se espalhando rapidamente. No caso do compartilhamento de tela, outra exploração, aparentemente não da Calif.io, começou a circular logo após a correção. Os modelos de linguagem mais capazes voltados à segurança estão atualmente restritos a empresas e pesquisadores selecionados, mas os modelos de pesos abertos não têm essas limitações, o que gera preocupação de que atacantes com os prompts certos possam produzir ferramentas semelhantes.

A Apple ainda não se pronunciou sobre o jailbreak. Assim que as vulnerabilidades específicas ficarem claras, a empresa pode lançar uma correção em uma atualização de software. A conta da Calif.io no X, até agora, não trouxe mais detalhes.