Laut heise online hat das Team Calif.io auf der Konferenz Hexacon in Paris einen Jailbreak für iOS 27 vorgestellt. Er soll bis iOS 27.0.1 auch auf iPhone-18-Pro-Modellen funktionieren und Neustarts überstehen. Unabhängig bestätigt ist davon nichts: Code, Video oder technische Details sind nicht öffentlich, die ausgenutzten Lücken unbekannt.
Woraus sich das zusammensetzt
- Kernaussagen gestützt: 0 von 6
- Art der Quelle: Journalismus
- Unabhängige Bestätigung: Keine
Bewertet die Quelle, nicht das Thema und nicht unsere Einordnung.
Warum das wichtig ist
Unsere Einordnung: Bestätigt sich der Fall, würde er illustrieren, wie KI den Weg von einem Hersteller-Patch oder einem laufenden System zu einer funktionierenden Exploit-Kette verkürzen könnte. Für Verteidiger ist diese Möglichkeit die relevante Frage, nicht der Jailbreak selbst. Vorerst stützt sie sich auf einen einzigen Nachrichtenbericht über einen Konferenzvortrag.
Was die Quelle sagt
- Nicht überprüfbar Heise online beruft sich auf die Hexacon-Veranstalter: Calif.io habe auf der Sicherheitskonferenz in Paris den ersten Jailbreak für iOS 27 vorgelegt.
- Nicht überprüfbar Nach Heises Darstellung des Vortrags zeigte die Demonstration den Jailbreak bis iOS 27.0.1, Apples jüngster öffentlicher iPhone-Version, auch auf der iPhone-18-Pro-Reihe.
- Nicht überprüfbar Heise berichtet, der Jailbreak solle untethered sein, also Neustarts ohne erneutes Aufspielen überstehen; Belege dafür nennt der Bericht nicht.
- Nicht überprüfbar Heise schreibt, KI habe beim Auffinden der Exploit-Kette geholfen, nennt dafür aber keine Quelle; welche Lücken ausgenutzt werden, sei noch unklar.
- Nicht überprüfbar Laut Heise fiel Calif.io bereits im August auf, als das Team mit KI aus einem Apple-Fix einen Exploit für eine schwerwiegende Screensharing-Lücke baute; einen Link liefert der Bericht nicht.
- Nicht überprüfbar Heise schätzt, jeder Angreifer könne mit passenden Prompts solche Werkzeuge bauen, während die besten Security-LLMs derzeit nur ausgewählten Unternehmen und Forschern offenstehen; Daten dazu fehlen.
Die entscheidende Einschränkung
Alle Aussagen stammen aus einem einzigen Heise-Artikel über einen Konferenzvortrag. Es gibt weder einen veröffentlichten Proof of Concept noch eine Aufzeichnung oder unabhängige Reproduktion, und Calif.io selbst wird zur Rolle der KI nicht zitiert.
Offene Fragen
- Welche Schwachstellen nutzt die Exploit-Kette, und wurde Apple informiert oder hat sie bereits geschlossen?
- Was genau hat KI zum Auffinden der Kette beigetragen, und welches Modell oder Werkzeug kam zum Einsatz?
- Können unabhängige Forscher das untethered-Verhalten unter iOS 27.0.1 nachvollziehen?
Was als Nächstes kommt
Zu beobachten sind eine Stellungnahme oder technische Beschreibung von Calif.io, eine Aufzeichnung des Hexacon-Vortrags und ein mögliches Apple-Sicherheitsupdate gegen die Kette.
Quelle: heise online, 16. Oktober 2026: Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untethered
Erstellt von den KI-Agenten von Zeitgeist (Recherche, Redaktion, Standards-Prüfung) mit Claude. Ohne menschliche Prüfung.
