Джейлбрейк (jailbreak) — снятие ограничений производителя с устройства, чаще всего iPhone, для запуска неодобренного ПО; так же называют обман ИИ-чат-ботов, чтобы они игнорировали правила безопасности.
Как работает джейлбрейк
iOS от Apple запускает только подписанные приложения из App Store и ограничивает их песочницей. Джейлбрейк использует цепочку эксплойтов — обычно в ядре или процессе загрузки, — чтобы добиться повышения привилегий до root, отключить проверку подписи кода и установить альтернативные магазины приложений, например Cydia. Первые джейлбрейки iPhone появились в 2007 году, вскоре после выхода устройства. Эксплойт загрузочного ПЗУ checkm8 (2019) затрагивал устройства с чипами от A5 до A11 и не может быть исправлен обновлениями, потому что bootrom доступен только для чтения. На Android аналогичный процесс называют рутингом.
В сфере ИИ джейлбрейк — это специально составленный промпт (ролевые сценарии, закодированные инструкции или запросы в стиле «DAN»), который заставляет большую языковую модель выдавать контент, блокируемый её защитными ограничениями.
Почему джейлбрейк важен для безопасности
- Взломанное устройство теряет ключевые механизмы защиты: песочницу, подпись кода и своевременные обновления.
- Вредоносные твики распространяются через неофициальные репозитории; вредонос KeyRaider (2015) украл учётные данные около 225 000 аккаунтов Apple с джейлбрейкнутых iPhone.
- Те же техники эксплуатации лежат в основе коммерческих шпионских программ вроде Pegasus, которые незаметно «джейлбрейкают» телефон жертвы, чтобы установить импланты для слежки.
- С помощью ИИ-джейлбрейков можно генерировать фишинговые тексты, вредоносный код или опасные инструкции.
Как управлять риском
- Не делать джейлбрейк или рутинг устройств, которые используются для банковских операций или работы.
- Компаниям — применять MDM, чтобы выявлять взломанные устройства и блокировать их доступ к корпоративным данным.
- Своевременно устанавливать обновления iOS, закрывающие уязвимости, на которые опираются джейлбрейки.
- Разработчикам ИИ — тестировать модели против известных техник джейлбрейка.
