Gastei US$ 266 e quatro modelos de IA para tomar posse do meu tablet. O GLM-5.3 concluiu em um dia

Artigo original ↗ Discussão no Hacker News ↗

Um entusiasta usou vários modelos de linguagem grandes para encontrar e explorar uma vulnerabilidade não corrigida na GPU de um tablet Amazon Fire HD de 2021, obtendo acesso root para impedir que o software da Amazon o desligasse à força. Os comentaristas destacam como modelos dos EUA, como Claude e ChatGPT, estão cada vez mais limitados por salvaguardas de cibersegurança, empurrando o trabalho de pesquisa de segurança e engenharia reversa para modelos chineses menos restritos, como o GLM. A discussão se amplia para preocupações sobre posse de dispositivos, direito ao conserto, a legalidade e a ética de usar IA para contornar DRM e bloqueios, e o risco de segurança emergente que a descoberta automatizada e barata de exploits representa para uma ampla gama de hardware e infraestrutura.

Root com assistência de IA do tablet Fire

  • A discussão se concentra em usar múltiplos LLMs para encontrar e explorar uma falha conhecida no kernel da GPU Mali, a fim de obter root em um Fire HD 10 que o software da Amazon continuava desligando.
  • Um modelo identificou uma CVE de 2022 sem correção, outro depurou crashes do exploit, e um modelo mais novo iterou por horas como um “agent” para estabilizar e automatizar o exploit.
  • Alguns observam que tablets Fire semelhantes e a mesma CVE já haviam sido usados em guias públicos de rooting, então a novidade está mais na orquestração e automação do que na falha em si.

Salvaguardas, “cyber verification” e modelos chineses

  • Vários participantes relatam que modelos de fronteira dos EUA (OpenAI/Anthropic) frequentemente bloqueiam engenharia reversa e desenvolvimento de exploits, mesmo com aprovação formal de “cyber”.
  • As pessoas descrevem contornos do problema (formulação cuidadosa, “é para a segurança do meu filho”), mas dizem que a fricção é alta.
  • Há interesse crescente em modelos chineses menos restritos (por exemplo, GLM, Kimi, DeepSeek) para pesquisa de segurança e rooting de dispositivos.

Posse, legalidade e direito ao conserto

  • Muitos tratam isso como uma questão de direitos de propriedade: dispositivos comprados pelos usuários não deveriam ser desativados remotamente nem bloqueados.
  • As isenções atuais do DMCA nos EUA permitem fazer root em tablets pessoais para remover software indesejado, mas alguns temem que essas exceções possam ser reduzidas à medida que a IA torna a contenção mais fácil de contornar.
  • Uma preocupação mais ampla: se dependermos de exploits + IA para “consertar” produtos hostis, isso pode reduzir a pressão para exigir dispositivos realmente controlados pelo usuário.

Hardware aberto vs. fechado

  • Alguns argumentam que a energia deveria ir para comprar e financiar hardware aberto (dispositivos Pine, Pixel Tablet com ROMs customizadas) em vez de resgatar tablets bloqueados.
  • Outros respondem que o rooting com IA prolonga a vida de hardware barato e de massa que as pessoas já possuem, e não se limita a placas de nicho.

Habilidade, “prompt kiddies” e amplificação

  • Há debate sobre se isso demonstra verdadeira expertise ou apenas força bruta de “prompt kiddie”.
  • Um lado: ainda é necessário conhecimento de domínio para orientar os modelos, interpretar falhas e selecionar caminhos viáveis.
  • O outro lado: conforme os agentes ficam mais fortes, não especialistas podem conseguir resultados semelhantes ao declarar um objetivo de alto nível e deixar o sistema trabalhar até conseguir.

Implicações de segurança

  • Alguns se preocupam que, se cerca de US$ 200 em chamadas de API puderem gerar um exploit funcional de kernel, muitos sistemas embarcados e industriais podem ficar em risco quando atacantes escalarem isso.
  • Outros contra-argumentam que muitos exploits já são públicos; a IA principalmente reduz a barreira para adaptá-los e transformá-los em arma.

Reação contra o artigo escrito por IA

  • Um grande subthread reclama que o texto “soa como prosa de LLM”: títulos clever demais, cadência repetitiva, antropomorfização dos modelos.
  • Alguns acham divertido e claro; outros acham inchado, estranho, e dizem que a voz híbrida humana/IA é distrativa.
  • Alguns pedem ferramentas ou até regras do fórum para sinalizar ou filtrar texto gerado por IA, enquanto outros dizem que utilidade e precisão importam mais do que a autoria.