Calif.io, yapay zekâ yardımıyla iOS 27 için kalıcı jailbreak gösterdi

Güvenlik araştırma ekibi Calif.io, Paris'te düzenlenen Hexacon güvenlik konferansında iOS 27 için ilk jailbreak'i sahnede canlı olarak gösterdi. 16 Ekim 2026'da gündeme gelen çalışmaya göre jailbreak, Apple'ın iPhone'lar için yayımladığı en güncel genel sürüm olan iOS 27.0.1'e kadar çalışıyor ve en yeni iPhone 18 Pro ailesi cihazlarda da uygulanabiliyor.

Yöntemin untethered olduğu belirtiliyor. Bu, jailbreak'in cihaz yeniden başlatıldığında sıfırlanmadığı anlamına geliyor; yani telefonun her açılışta işlemi tekrarlayacak bir bilgisayara bağlanması gerekmiyor. Bu tür kalıcı jailbreak'ler, güncel iOS sürümlerinde uzun süredir nadir görülüyor.

Açık zincirinde yapay zekâ rolü

Calif.io'nun hangi güvenlik açıklarından yararlandığı henüz açıklanmadı. Ancak istismar zincirinin bulunmasında yapay zekânın yardımcı olduğu biliniyor. Saldırı odaklı güvenliğe, yani offensive security alanına odaklanan Hexacon, bu yılki etkinliğini açıkça "Mythos çağı" teması altında konumlandırdı. Organizatörler konuşmayı yepyeni bir iPhone jailbreak'i olarak tanıttı.

Ekip, ağustos ayında da Apple'ın yayımladığı bir düzeltmeden yola çıkarak ciddi bir ekran paylaşımı açığı için yapay zekâ destekli istismar kodu geliştirmesiyle dikkat çekmişti. Aynı yaklaşımın bu kez de kullanılmış olabileceği, örneğin iOS 27.2 beta sürümlerinin iOS 27.0.1 ile karşılaştırılmış olabileceği konuşuluyor; ancak bu doğrulanmış değil. Apple bu betalardaki olası güvenlik düzeltmeleri için henüz belge yayımlamadığından, böyle bir aramanın yüksek token tüketimi gerektireceği tahmin ediliyor.

Saldırganlar için de kapı aralanıyor

Güvenlik yamalarını inceleyerek kapatılmış açıklar için istismar araçları üretme eğilimi hızla yayılıyor. Ekran paylaşımı açığı örneğinde, kısa sürede Calif.io'ya ait olmadığı düşünülen başka bir istismar kodu da dolaşıma girmişti. En yetenekli güvenlik odaklı dil modelleri şimdilik yalnızca seçilmiş şirketler ve araştırmacılara açık olsa da, açık ağırlıklı modeller için böyle bir kısıtlama bulunmuyor. Bu da uygun komutlarla benzer araçların kötü niyetli kişilerce de üretilebileceği endişesini artırıyor.

Apple'ın jailbreak'e nasıl yanıt vereceği henüz belli değil. Kullanılan açıklar netleştiğinde şirketin hızlı bir güncellemeyle sorunu gidermesi mümkün görünüyor. Calif.io'nun X hesabında ise şimdilik ek bir açıklama yer almıyor.