{"id":"mb-20260823-9499fe","account":"mubei","brand":"","title":"一位在科技行业拥有 20 年经验的安全工程师，在 eBay 上花 114 美元买了一台全新的亚马逊平板","summary":"一位在科技行业拥有 20 年经验的安全工程师，在 eBay 上花 114 美元买了一台全新的亚马逊平板","body":"一位在科技行业拥有 20 年经验的安全工程师，在 eBay 上花 114 美元买了一台全新的亚马逊平板。\n为了真正掌控这台设备，他又花了 266 美元，调用了四个大模型，跟系统缠斗了整整五个月。\n买下硬件只要 114 美元。\n拿回设备的完整主权，却要额外付出一倍半的算力账单。\n这件事为什么发生？\n你全款买回家的硬件，在软件逻辑里到底算不算你的财产？\n为什么一台出厂四年的低端设备，在极客社区被公认封死了底层启动引导，\n却被几个大模型在几天内用几百条提示词撕开了缺口？\n这里运转着两台咬合在一起的机器。\n第一台是消费电子巨头维系了二十年的硬件封建制。\n第二台是被大语言模型彻底颠覆的逆向工程成本曲线。\n什么是硬件封建制？\n你在商店里买断了物理硬件，但在底层系统里，你始终只是个租客。\n厂商在芯片里焊死启动保护，在系统里写进不可卸载的服务。\n这台用来做智能家居中控的平板，每天被亚马逊后台进程强制关机。\n当工程师尝试关闭这些进程时，系统直接弹出一行拒绝提示：无法禁用受保护的系统包。\n硬件的物理外壳放在你的客厅，但设备的最高控制权依然留在西雅图的服务器里。\n在法律层面，美国数字千年版权法第 1201 条明确豁免了平板越狱：\n用户为了移除不需要的软件而获取自有设备最高权限，完全合法。\n但在现实中，法律赋予的权利，被巨大的技术壁垒死死挡在门外。\n过去要攻破这种闭源系统，需要顶尖研究员耗费数百小时去逆向固件、比对二进制、调试内存竞态。\n面对一台百元平板，没人会投入数十万美元的专家工时。\n大厂商构筑的数字高墙，本质上建立在攻防成本的不对称上。\n大模型把这种不对称彻底砸碎了。\n在最初的五个月里，美国的顶级模型因为一刀切的安全防护策略，在关键时刻切断了协助。\n工程师转而接入了国产大模型。\nKimi K3 在接到任务的第一刻，先在内部推导了合规边界：\n这是用户的自有设备，属于合法越狱范畴。\n随后，它直接解包了亚马逊官方固件的内核二进制文件，\n在驱动代码中逐一排查漏洞，精准锁定了 CVE-2022-38181。\n这是 GitHub 安全实验室研究员 Man Yue Mo 在 2022 年披露的 Arm Mali 图形驱动内存释放后重用漏洞。\n在 30 个小时、621 轮交互里，Kimi 顶着 500 多次内核崩溃，硬生生拼出了物理内存写入链条。\n随后，GLM-5.2 修正了关键逻辑错误，\n刚发布的 GLM-5.3 则在第一天仅用 8 小时就彻底攻破了 SELinux 防护，拿下了最高权限。\n但整个过程中最耐人寻味的，是模型在破局后的判断。\n当最高权限被攻克时，GLM-5.3 明确指出：\n你的目标从来不是拿权限本身。\n真正的目的，是阻止亚马逊强行关机，把后台监控软件彻底清出设备。\n它利用临时权限，精准移除了 100 个亚马逊预装后台与遥测组件，\n同时完整保留了系统分区，避免设备变砖。\n它留给工程师的最后一句话是：你拥有了这台设备。\n这正是整个事件在 Hacker News 上引发轰动的原因。\n过去需要资深专家耗费数月攻坚的逆向工程，如今变成了每小时几美元、可以随时租用的标准化算力。\n人类工程师不需要再去手写内存偏移量，\n核心价值变成了战略方向的把控、上下文调度，以及在模型遇到瓶颈时的切换决断。\n当防御方的固件壁垒遇到不知疲倦、能连续试错数百次的大模型集群，\n依靠工时不对称建立起来的技术特权正在迅速贬值。\n当赎回一台设备所有权的代价只要两顿饭钱，\n那些被厂商写死在硬件里的霸王逻辑，还能维系多久？","category":"科技","score":null,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-08-23 18:17:14","created_at":"2026-08-23 18:17:14"}