セキュリティ企業Calif.ioは金曜日、パリで開催される攻撃的セキュリティカンファレンスHexaconの舞台上で、iOS 27.0.1を搭載したiPhone 18 Proに対するuntethered脱獄を実演した。同社によると、この種の端末でuntetheredかつ永続的な脱獄が成功したのは初めてであり、端末を再起動した後もrootアクセスが復帰したという。

脱獄とはAppleのソフトウェア制限を取り除くことである。「untethered（アンテザード）」とは、コンピュータを接続することなく、再起動後もその改変が自動的に復帰することを意味する。対照的に、tetheredまたはsemi-tethered脱獄は、再起動のたびに端末をコンピュータに再接続する必要がある。

AppleはiPhoneを、署名付きコード、各アプリを囲むサンドボックス、保護された起動チェーンを備えたロックダウンされたシステムとして構築しており、所有者はiOSの動作を変更したり、会社が許可していないソフトウェアを実行したりできない。脱獄はそのロックを解除してユーザーにrootアクセスを与え、Appleが承認したことのないアプリのインストール、新機能の追加、インターフェースのカスタマイズ、Appleが意図しない方法での端末の利用を可能にする。

この慣行には深い歴史がある。iOSの初期には、脱獄した端末のユーザーは、Appleがネイティブでその機能を提供する前に動画を録画できた。また、iPhone上でAndroid行したり、キャリアロックを解除したり、テーマをインストールしたりすることもできた。今日、脱獄したiPhoneのユーザーは、App Store以外からアプリをインストールし、ファイルシステム全体を閲覧し、プレインストールされたブロートウェアを削除できる。こうすることは少なくなったが、現行ハードウェア上で動作する脱獄が存在するたびに、Appleが多大な投資を行っている防御が依然として破られうることが示される。

脱獄研究者のBilly Ellisが投稿したステージからの映像には、チームが端末を再起動し、通常のパスコードでロック解除し、端末で最高レベルのアクセス権であるrootとしてSSHセッションを開く様子が映っている。ターミナル出力にはiOS 27.0.1と約2分のアップタイムが表示されていた。

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexaconは10月16日と17日にパリで開催されるため、デモはカンファレンスの初日に行われた。このイベントはセキュリティ上の欠陥を発見・悪用する研究者を対象としており、講演では通常、スマートフォンやブラウザなど広く利用されているプラットフォームのバグが取り上げられる。

Califはどの脆弱性を使用したかを明らかにしておらず、公開ツールも存在しない。カンファレンスからの同社のニュースレター投稿には、SignalのワンクリックやiMessageのデモを含む4つのデモが列挙されており、すべて「will be released in due time（適切な時期に公開される）」としている。

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

現行のiPhoneでroot権限を取得するには、通常、アプリのサンドボックスを脱出し、カーネルを乗っ取り、メモリポインタの改ざんを検出するPointer Authentication Codesなどのハードウェア支援された防御を回避する、一連のバグのチェーンが必要となる。この種の完全なチェーンの構築は困難であり、それが現行ハードウェアでの成功した公開デモがまれである理由である。再起動後の持続はさらに困難である。Appleは起動時に実行されるコードを検証するためだ。この起動検証こそが、iOS初期には標準だったuntethered脱獄が現代のハードウェアでは稀となっている大きな理由である。

人工知能ツールはCalifのこれまでの研究にも登場している。4月には、CalifのThai Duongが、実際のiPhone脱獄がどのように機能するかを解説するシリーズの中で、ClaudeがiOS Safariのエクスプロイトの解析に役立ったと書いている。5月には、Califは、AnthropicのClaude Mythos Previewが1週間足らずでAppleのM5チップの保護に対するmacOSカーネルエクスプロイトの構築を支援したと述べた。

「我々はこのチェーンを一人で構築したのではない。Mythos Previewがバグの特定を助け、エクスプロイト開発全体を通じて支援してくれた」と彼は述べた。

AppleのiOS 27セキュリティノート（9月14日公開）は、アプリにサービス拒否やシステムクラッシュを引き起こさせる2件のバグについて、「in collaboration with Claude and Anthropic Research（ClaudeおよびAnthropic Researchとの協力）」としてCalif.ioを謝辞に記している。ただし、ノート内のどの記述もこれらのバグを脱獄に結び付けているものではない。

完全に最新のiPhoneでroot権限を与えるチェーンは、商用スパイウェアベンダーが政府に販売しているのと同種の能力であり、Appleは通常、詳細を把握次第こうしたチェーンにパッチを適用する。したがって、iOS 27.0.1がどの程度の期間さらされた状態にとどまるかは、Califがいつ公開を選ぶかに大きく左右される。詳細が公開されパッチが適用されるまで、ステージで実演されたエクスプロイトチェーンはiOS 27.0.1を搭載した端末に対して有効なままである。

Appleは金曜日の時点でこのデモについて公式コメントを行っておらず、パッチが利用可能になるまでセキュリティ問題を確認しない方針を表明している。Califは詳細をいつ公開するかを明らかにしていない。今後注目すべき指標は、SignalやiMessageのデモを含むニュースレターで約束された公開が実現するかどうか、そして詳細が明らかになった後に将来のiOSアップデートに修正が含まれるかどうかである。