Взломали iPhone: как Calif.io покорила iOS 27

16 октября 2026 года на конференции Hexacon в Париже произошло то, что многие считали невозможным: небольшая команда исследователей публично, на сцене, взломала iPhone 18 Pro с актуальной прошивкой iOS 27.0.1. Причём взломала так, что устройство осталось скомпрометированным даже после перезагрузки. И сделала это — с помощью искусственного интеллекта.

Одна короткая строчка из официального блога Calif.io прогремела на весь мир: «Today, we hacked what we’d set out to hack: the iPhone». Разберёмся, что именно произошло, почему это важно и что будет дальше.

Что такое Hexacon и кто такие Calif.io

Hexacon — конференция, специализирующаяся на наступательной безопасности (offensive security), её доклады традиционно охватывают уязвимости в широко используемых платформах — мобильных телефонах и браузерах.

Именно здесь специалисты показывают, что нечто можно сломать, не раскрывая «рецепта». Парижская конференция объединяет исследователей наступательной безопасности для обмена находками.

Calif.io — небольшая исследовательская компания, которая за 2026 год успела создать репутацию одной из самых опасных групп в мире iOS-эксплойтов. Небольшая команда с доступом к моделям переднего края получила публичные упоминания в связи с анализом Safari-эксплойта в апреле, macOS kernel-эксплойтом в мае, эксплойтом для уязвимости в screen-sharing в августе, crash-багами в сентябрьских заметках Apple и — наконец — джейлбрейком iPhone в октябре.

Что показали на Hexacon: четыре демо

На конференции Calif.io представила серию демонстраций: эксплойт Signal (1-click), атаку на iMessage, демо возможностей взломанного iPhone и, наконец, то, что команда назвала APT — «Apple Persistent Threat». Всё это будет опубликовано в своё время.

Гвоздём программы стал untethered-джейлбрейк — то, что сообщество не видело много лет.

Что такое untethered-джейлбрейк

Джейлбрейк снимает программные ограничения Apple, а «untethered» означает, что он восстанавливается сам после перезагрузки без подключения компьютера.

По сути, исследователи продемонстрировали первый untethered-джейлбрейк для мобильной ОС Apple начиная с iOS 9 (2019 год).

Как выглядел публичный показ

В демонстрации iPhone 18 Pro был перезагружен, разблокирован стандартным паролем — и по-прежнему предоставлял root SSH-шелл. Без подключения к компьютеру.

По словам исследователя Билли Эллиса, опубликовавшего видео, телефон перезагрузился, был разблокирован обычным паролем, а затем открылась root SSH-сессия.

«Today, we hacked what we’d set out to hack: the iPhone» — Calif Newsletter, 16 октября 2026

Роль ИИ: Claude как соавтор эксплойта

Одним из самых громких аспектов этой истории является то, что искусственный интеллект сыграл ключевую роль в обнаружении цепочки уязвимостей.

Известно, что именно искусственный интеллект помог найти exploit chain.

В публикациях за апрель и май Calif описывали, как модель Anthropic Claude (Mythos Preview) помогала анализировать и ускорять работу по эксплойтам.

Ранее Claude помог команде разобрать iOS Safari-эксплойт и адаптировать его, написав собственный вариант. Объектом исследования стал Coruna — утёкший коммерческий spyware-кит: полная цепочка Safari-to-kernel для iOS 17, пойманная Google.

В августе команда использовала AI, чтобы превратить патч Apple в эксплойт для серьёзной уязвимости в screen-sharing. Теоретически тот же приём мог быть применён и для джейлбрейка: сравнение бета-версий iOS 27.2 с iOS 27.0.1 для выявления исправлений.

Хронология AI-активности Calif.io в 2026 году

timeline
    title Calif.io и AI-эксплойты в 2026 году
    Апрель 2026 : Claude разбирает Safari-эксплойт iOS 17
                : Публикация Learning to Jailbreak (Part 1)
    Май 2026 : Claude Mythos Preview строит macOS kernel-эксплойт
             : Обход защит Apple M5 менее чем за неделю
    Август 2026 : AI превращает патч Apple в эксплойт screen-sharing
    Сентябрь 2026 : Apple кредитует Calif.io и Anthropic в iOS 27 security notes
    Октябрь 2026 : Untethered iOS 27.0.1 джейлбрейк на Hexacon

Технические детали: что известно, а что — нет

Calif не раскрыла, какие именно уязвимости использовались, и никакого публичного инструмента выпущено не было.

Получение root-доступа на современных iPhone обычно требует многоступенчатой exploit chain, которая уходит из sandbox, компрометирует ядро и обходит аппаратные защиты.

Ранние сведения указывают на то, что exploit chain обходит защиту Apple Memory Integrity Enforcement.

Что касается патча: по словам Стефана Эссера, большинство уязвимостей, использованных в untethered-джейлбрейке, уже исправлены в текущей бете iOS 27.2.

Что это значит для Apple и пользователей

Реакция Apple

Apple публично не прокомментировала демонстрацию и не подтверждает проблемы безопасности до выпуска патчей.

При этом в сентябрьских security notes к iOS 27 Apple уже кредитовала Calif.io «в сотрудничестве с Claude и Anthropic Research» за два бага, вызывающих denial of service или системный краш. Ни один из них официально не связан с джейлбрейком.

Что делать пользователям прямо сейчас

Немедленный риск для большинства пользователей оценивается как низкий, поскольку метод не является публичным, хотя сопоставимые exploit chain могут использоваться в операциях spyware.

Тем не менее, несколько практических шагов снизят риски:

1. Обновитесь до iOS 27.2, как только она выйдет из беты — большинство использованных багов уже там закрыто.
2. Включите режим Lockdown Mode — он значительно сужает поверхность атаки.
3. Следите за публикациями Calif.io — компания обещала раскрыть детали «в своё время».
4. Не устанавливайте приложения из неизвестных источников — если эксплойт требует user interaction, это первая линия обороны.

Большая картина: AI меняет правила offensive security

История Calif.io — это не просто очередной джейлбрейк. Это сигнал о качественном сдвиге в том, как находятся уязвимости.

Раньше создание exploit chain для современного iPhone занимало у лучших мировых специалистов месяцы кропотливой работы. Сейчас небольшая команда с доступом к frontier-модели (в данном случае — Claude от Anthropic) способна:

• Анализировать утёкший коммерческий spyware и адаптировать его;
• Сравнивать diff’ы между версиями прошивок для выявления уязвимостей;
• Автоматически генерировать варианты эксплойтов;
• Строить macOS kernel-эксплойт менее чем за неделю.

Тренд превращения патчей в эксплойты распространяется очень быстро. Эксплойт для упомянутой уязвимости screen-sharing появился вскоре после патча — и, судя по всему, не от Calif.io.

Это означает: то, что сегодня умеет делать элитная команда исследователей, завтра станет доступно более широкому кругу акторов — включая тех, кто не придерживается ответственного раскрытия уязвимостей.

Заключение

Демонстрация Calif.io на Hexacon 2026 — это веха не только в истории iOS-безопасности, но и в истории применения ИИ для наступательных исследований. Untethered-джейлбрейк актуального iPhone 18 Pro на iOS 27.0.1, созданный командой с AI в качестве «соавтора» — это новая реальность.

Для рядового пользователя сейчас главное — не паниковать, но и не расслабляться: обновления iOS 27.2 закроют большинство найденных дыр. Для индустрии безопасности это сигнал: барьер входа в элитный эксплойт-ресёрч падает, и Apple — а вслед за ней и весь рынок — должна реагировать быстрее.

Как говорит сама Calif.io: «Everything will be released in due time». Ждём деталей — и следим за обновлениями.