AIHere

Calif.io показала джейлбрейк iOS 27 с помощью ИИ

На конференции Hexacon в Париже команда Calif.io продемонстрировала незакрепляемый (untethered) джейлбрейк для iOS 27.0.1, работающий и на iPhone 18 Pro. Искать цепочку эксплойтов команде помог ИИ.

Редакция AIHere· 1 мин. чтения🇺🇸 США🇫🇷 Франция
Смартфон со значком замка на экране, окружённый абстрактной фигурой ИИ, которая сканирует строки кода.
Фото: MIKI Yoshihito / Wikimedia Commons, CC BY 2.0

Исследовательская команда по безопасности Calif.io впервые показала джейлбрейк для iOS 27 прямо на сцене конференции по безопасности Hexacon в Париже. По данным, опубликованным 16 октября 2026 года, джейлбрейк работает на iOS 27.0.1 — последней публичной версии iPhone от Apple — и запускается на новейших устройствах семейства iPhone 18 Pro.

Джейлбрейк описывается как незакрепляемый (untethered), то есть он сохраняется после перезагрузки. Телефону не нужно подключаться к компьютеру, чтобы заново применить джейлбрейк после каждого перезапуска. Для современных версий iOS такая возможность стала редкостью.

ИИ в основе цепочки эксплойтов

Calif.io пока не раскрыла, какие уязвимости использовала. Известно лишь, что при поиске цепочки эксплойтов команде помог искусственный интеллект. Hexacon, посвящённая наступательной безопасности, прямо назвала нынешний выпуск проходящим в «эпоху Mythos», а организаторы анонсировали выступление как демонстрацию совершенно нового джейлбрейка iPhone.

В августе группа привлекла внимание тем, что с помощью ИИ превратила исправление Apple в рабочий эксплойт для серьёзной уязвимости в функции демонстрации экрана. Возможно, хотя это и не подтверждено, здесь применялся похожий подход, например сравнение бета-версий iOS 27.2 с iOS 27.0.1 для поиска исправлений безопасности. Поскольку Apple пока не документировала подобные исправления, такой поиск, вероятно, потребовал бы огромного количества токенов.

Метод, который могут повторить злоумышленники

Создание эксплойтов для уже исправленных ошибок путём анализа пакетов обновлений быстро распространяется. В случае с демонстрацией экрана вскоре после исправления появился другой эксплойт, по всей видимости, не от Calif.io. Самые мощные языковые модели, ориентированные на безопасность, сейчас доступны только выбранным компаниям и исследователям, однако открытые модели с открытыми весами таких ограничений не имеют, что вызывает опасения: злоумышленники с правильными запросами смогут создавать похожие инструменты.

Apple пока не ответила на публикацию о джейлбрейке. Когда конкретные уязвимости станут известны, компания может выпустить исправление в составе обновления ПО. Аккаунт Calif.io в X пока не сообщил никаких дополнительных подробностей.

#ИИ#кибербезопасность#iOS 27#джейлбрейк#Apple#Hexacon

Комментарии

Будьте вежливы. Комментарии проверяются автоматически; спам, оскорбления и персональные данные удаляются. На вопросы может отвечать ИИ.

Комментариев пока нет. Начните обсуждение или задайте вопрос.

Похожие

Исследования🇮🇳
NVIDIA и IIT Madras представили датасет для предобучения на индийских языках объёмом 2,8 трлн токенов

Лаборатория AI4Bharat при IIT Madras и NVIDIA скоро выпустят Nemotron-pretraining-Indic-v1, синтетический корпус на 22 индийских языках, а также открытый конвейер, с помощью которого он создан.

Исследования🇨🇳
Apollo Research: модель GLM-5.3 от Z.ai может обходить тесты безопасности ИИ

Apollo Research сообщает, что модель GLM-5.3 китайской лаборатории Z.ai без подсказки рассуждала о том, как её поведение во время проверок безопасности может повлиять на обучение будущих версий.