رازگشایی iPhone Duo در روز عرضه؛ وقتی هوش مصنوعی به دنیای جیلبریک سرک می‌کشد
دیدن خبری درباره جیلبریک شدن iPhone Duo تنها چند ساعت پس از عرضه، در نگاه اول شاید یادآور نمایش‌های تکراری دنیای فناوری باشد؛ اما آنچه این ماجرا را از یک خبر معمولی متمایز می‌کند، گفته‌های تأمل‌برانگیز یکی از پژوهشگران تیم سازنده درباره نقش هوش مصنوعی در این فرایند است.
ویدیوی کوتاهی که گروه Calif منتشر کرده، صفحه iPhone Duo را به تصویر می‌کشد که در آن آیکون‌ها و ویجت‌ها جابه‌جا می‌شوند و یک شخصیت انیمه به ظاهر دستگاه اضافه شده است. در ادبیات رایج این حوزه، چنین نمایشی گواهی بر اجرای کدی است که توانسته از سد محدودیت‌های iOS بگذرد؛ هرچند میان تماشای یک ویدیوی کوتاه در فضای مجازی و در اختیار داشتن ابزاری کاربردی، فاصله زیادی وجود دارد.
این گروه پیش‌تر نیز ویدیوهایی از یک جیلبریک روی iPhone 18 Pro با iOS 27.0.1 منتشر کرده بود؛ دستگاهی که پس از هر بار خاموش و روشن شدن، دسترسی روت خود را حفظ می‌کرد. دسترسی روت در واقع همان کلیدی است که اجازه اجرای دستورها را در عمیق‌ترین لایه‌های سیستم‌عامل صادر می‌کند و راه را برای شخصی‌سازی‌های بنیادین می‌گشاید.
Calif یک گروه پژوهش امنیتی است که بیشتر بر کاوش مرزهای پنهان iOS تمرکز دارد تا عرضه ابزارهای تجاری. Stefan Esser، از پژوهشگران برجسته امنیت iOS و اعضای این تیم، در گفتگو با رسانه آلمانی Heise ابعاد تازه‌ای از این ماجرا را روشن کرده است.
بر اساس گفته‌های او، قرار نیست ابزار مصرفی خاصی برای عموم منتشر شود و آنچه شاید در آینده عرضه شود، تنها یک «اثبات مفهوم» یا همان Proof of Concept است؛ نسخه‌ای که نشان می‌دهد نفوذ به سیستم امکان‌پذیر است، بدون آنکه راهنمای ساده‌ای برای کاربران عادی فراهم کند. تا این لحظه نیز هیچ کد یا ابزار عملیاتی از سوی این گروه منتشر نشده است.
نکته کلیدی دیگر، تعهد این پژوهشگران به چرخه درست افشای آسیب‌پذیری‌هاست. بنا بر اظهارات Esser، این جیلبریک بر پایه باگ‌هایی توسعه یافته که تیم Calif یا پیش‌تر به Apple گزارش کرده یا در شرف ارسال آن‌هاست و جالب اینکه بیشتر این منافذ در به‌روزرسانی در راه یعنی iOS 27.2 پوشش داده شده‌اند. این روند دقیقاً همان چرخه ایده‌آلی است که امنیت دیجیتال برپایه آن استوار است: کشف آسیب‌پذیری، اطلاع‌رسانی به سازنده و ارائه وصله امنیتی پیش از انتشار عمومی اکسپلویت.
با این حال، جذاب‌ترین بخش این ماجرا در جای دیگری نهفته است. به گفته Esser، در فرایند ساخت این جیلبریک از هوش مصنوعی نیز یاری گرفته شده است؛ هرچند جزئیات دقیقی درباره میزان و نحوه این دخالت ارائه نشده است. اگر این ادعا رنگ واقعیت به خود بگیرد، معنایی عمیق‌تر دارد: فاصله زمانی میان کشف یک باگ امنیتی تا ساخت زنجیره‌ای کارآمد از اکسپلویت‌ها ممکن است بیش از پیش کوتاه‌تر شود. البته این تحلیل در حد یک تفسیر باقی می‌ماند، چرا که میزان اثربخشی هوش مصنوعی در این پروژه هنوز در هاله‌ای از ابهام است.
برای کاربر عادی که تلفن همراه خود را ابزاری برای کارهای روزمره می‌داند، تیترهایی از این دست بیشتر نمایشی از مهارت پژوهشگران است تا یک تهدید واقعی امنیتی. نبود ابزارهای عمومی و در راه بودن وصله‌های رسمی، ریسک ماجرا را در پایین‌ترین حد نگه داشته است؛ اما پرسش بزرگ درباره دگرگونی سرعت مهندسی معکوس با چاشنی هوش مصنوعی، تازه آغاز شده است.
باید منتظر ماند و دید که آیا جزئیات بیشتری از این پژوهش و نقش دقیق هوش مصنوعی در آن منتشر خواهد شد یا خیر. تا آن زمان، ادعای مطرح‌شده نیازمند اماواگرهای بسیار است و عاقلانه‌ترین رویکرد، پایبندی به اصول سنتی امنیت یعنی به‌روزرسانی به‌موقع دستگاه به محض انتشار وصله‌های رسمی است.
