Calif.io показала jailbreak для iOS 27 з використанням ШІ

Команда дослідників безпеки Calif.io продемонструвала перший jailbreak для iOS 27, показавши його наживо на сцені конференції з безпеки Hexacon у Парижі. За даними, оприлюдненими 16 жовтня 2026 року, jailbreak працює на iOS 27.0.1, найновішій публічній версії iPhone від Apple, і підтримує найновіші пристрої сімейства iPhone 18 Pro.

Jailbreak описаний як untethered, тобто він зберігається після перезавантаження. Телефон не потрібно підключати до комп'ютера, щоб повторно застосувати jailbreak після кожного перезапуску, а ця можливість для поточних версій iOS стала рідкістю.

ШІ за ланцюжком експлойтів

Calif.io поки що не розкрила, які саме вразливості вона використала. Відомо лише, що штучний інтелект допоміг команді знайти ланцюжок експлойтів. Hexacon, який зосереджений на наступальній безпеці, прямо назвав цьогорічний захід такого роду «епохою Mythos», а його організатори анонсували сесію як новий jailbreak для iPhone, показаний наживо на сцені.

Група привернула увагу в серпні, коли використала ШІ, щоб перетворити патч Apple на робочий експлойт для серйозної вразливості спільного доступу до екрана. Можливо, хоча це не підтверджено, що схожу техніку застосовано і цього разу, наприклад порівнюючи поточні бета-версії iOS 27.2 з iOS 27.0.1, щоб знайти виправлення безпеки. Оскільки Apple поки що не задокументувала жодних таких виправлень, такий пошук, імовірно, потребував би великої кількості токенів.

Техніка, яку можуть скопіювати зловмисники

Створення експлойтів для вже виправлених помилок шляхом аналізу пакетів оновлень швидко поширюється. У випадку зі спільним доступом до екрана інший експлойт, імовірно не від Calif.io, з'явився невдовзі після виправлення. Найпотужніші мовні моделі, орієнтовані на безпеку, наразі доступні лише обраним компаніям і дослідникам, але моделі з відкритими вагами не мають таких обмежень, що викликає занепокоєння: зловмисники з правильними запитами можуть створити подібні інструменти.

Apple поки що не відреагувала на jailbreak. Щойно стануть зрозумілими конкретні вразливості, компанія може випустити виправлення в межах оновлення програмного забезпечення. Акаунт Calif.io в X поки що не надав жодних додаткових деталей.