Calif.io trình diễn jailbreak iOS 27 không cần máy tính hỗ trợ, có sự trợ giúp của AI

Nhóm nghiên cứu bảo mật Calif.io đã trình diễn jailbreak đầu tiên cho iOS 27, thực hiện trực tiếp trên sân khấu tại hội nghị bảo mật Hexacon ở Paris. Theo thông tin được đưa ra vào ngày 16 tháng 10 năm 2026, jailbreak này hoạt động trên iOS 27.0.1, phiên bản iPhone công khai mới nhất của Apple, và chạy được trên các thiết bị thuộc dòng iPhone 18 Pro mới nhất.

Jailbreak này được mô tả là untethered, nghĩa là nó vẫn tồn tại sau khi khởi động lại. Người dùng không cần kết nối điện thoại với máy tính để kích hoạt lại jailbreak sau mỗi lần khởi động, một khả năng hiếm thấy ở các phiên bản iOS hiện nay.

AI đứng sau chuỗi khai thác lỗ hổng

Calif.io chưa công bố các lỗ hổng cụ thể mà họ đã sử dụng. Điều đã biết là trí tuệ nhân tạo đã giúp nhóm phát hiện ra chuỗi khai thác. Hexacon, hội nghị tập trung vào bảo mật tấn công, đã nêu rõ rằng kỳ năm nay diễn ra trong "kỷ nguyên Mythos", và ban tổ chức quảng bá phiên trình bày như một jailbreak iPhone hoàn toàn mới được giới thiệu trên sân khấu.

Nhóm này đã thu hút sự chú ý vào tháng 8 khi sử dụng AI để biến một bản vá của Apple thành mã khai thác hoạt động cho một lỗ hổng nghiêm trọng liên quan đến tính năng chia sẻ màn hình. Có khả năng, dù chưa được xác nhận, rằng một kỹ thuật tương tự cũng được dùng lần này, chẳng hạn bằng cách so sánh các bản beta iOS 27.2 hiện tại với iOS 27.0.1 để tìm các bản vá bảo mật. Vì Apple chưa ghi nhận bất kỳ bản vá nào như vậy, việc tìm kiếm như thế có thể sẽ tiêu tốn một lượng lớn token.

Một kỹ thuật kẻ tấn công có thể sao chép

Việc xây dựng mã khai thác cho các lỗi đã được vá bằng cách phân tích gói cập nhật đang lan nhanh. Trong trường hợp chia sẻ màn hình, một mã khai thác khác, có vẻ không đến từ Calif.io, đã lan truyền ngay sau khi bản vá được phát hành. Các mô hình ngôn ngữ mạnh nhất tập trung vào bảo mật hiện chỉ được cấp cho một số công ty và nhà nghiên cứu được chọn, nhưng các mô hình có trọng số mở không có giới hạn như vậy, khiến người ta lo ngại rằng kẻ tấn công có đúng câu lệnh có thể tạo ra những công cụ tương tự.

Apple chưa phản hồi về jailbreak này. Khi các lỗ hổng cụ thể được làm rõ, công ty có thể phát hành bản sửa lỗi trong một bản cập nhật phần mềm. Tài khoản X của Calif.io cho đến nay chưa cung cấp thêm chi tiết nào.