智能代理驅動的消費型周邊設備逆向工程

AI代理大幅降低硬體逆向工程的門檻

大型語言模型（LLMs）與AI代理正將硬體逆向工程（RE）從需要專業設備、耗時數週的過程，轉變為僅需數小時「運轉」即可完成的任務。透過自動化分析固件二進位檔與更新協定，代理如今能以最少的人工干預，識別隱藏的除錯shell、關閉安全指示燈，並繞過固件簽名檢查。

透過標準化流程——提供代理固件、更新工具與一組目標——研究人員在兩週內成功攻破五種常見周邊設備，總共耗時約13小時的AI處理時間。

成果： 研究人員關閉了綠色活動LED，使攝影機可在無視覺提示的情況下錄影。
技術細節： 該設備搭載Ambarella SoC與ThreadX RTOS。研究人員發現一個USB廠商類別命令通道，可任意讀取/寫入檔案並重啟，無需在更新時進行使用者互動。LED行為由固件中的模式表控制，已透過AI生成的工具進行修補並重新燒錄。

成果： 發現可透過USB HID存取的完整明文命令shell。
技術細節： 固件透過Wine從Windows軟體（MOTIV Mix）中提取。更新協定揭露了一個具有48個命令的HID廠商類別協定，包含任意記憶體讀取/寫入與LED控制。在權限系統中發現一個關鍵漏洞：su sup命令在未經認證的情況下授予完全管理員權限。

成果： 繞過Ed25519固件簽名驗證，燒錄未簽署程式碼。
技術細節： 雖然該設備實作簽署固件更新（SHA-512雜湊），但檢查僅在更新過程中進行，而非開機時。代理識別出一個HTTP POST請求，可直接寫入內部UART，透過記憶體寫入完全關閉簽名檢查。

成果： 識別出固件修補方式，以關閉持續性的「像素清潔」覆蓋層。
技術細節： 固件未受保護，僅使用簡單的校驗和與雙槽A/B架構。更新透過USB橋接的I2C匯流排進行。研究人員還開發了一個shell指令碼，可控制DDC/CI功能（十字線、FPS計數器），這些功能通常僅能透過專有Windows工具存取。

快速逆向工程硬體的能力，為消費電子生態系統帶來顯著的系統性風險。

傳統固件植入需針對每款型號投入大量資源，通常與國家級行為者相關。AI代理消除了人力門檻，使人們能想像出可自我複製的惡意軟體，能探測環境、識別鄰近的IoT裝置，並即時推送針對特定模型的漏洞利用。

WebUSB、WebHID與WebBluetooth的普及，意味著瀏覽器中的一次使用者權限提示，就可能讓惡意網站永久後門化連接的周邊設備。

如Elgato Key Light等網路連接裝置所顯示，缺乏安全開機機制，且調試介面暴露於網路，使這些裝置極易成為遠端程式碼執行（RCE）的目標。

技術實務者之間的討論顯示，AI代理的影響力已超越周邊設備，延伸至多個專業硬體領域：

驅動程式開發： 使用者報告利用代理為舊型GPU（例如Silicon Motion sm750）撰寫現代Linux驅動程式，並為未 documented 裝置開發自訂軟體。
檔案格式復原： 代理已用於數小時內逆向工程專有筆記檔案格式（例如Supernote）。
IoT漏洞： 獨立研究人員報告發現其他IoT裝置的關鍵缺陷，例如PetKit寵物餵食器在更新時降級為純HTTP，使其易受中間人攻擊。

「開發者拒絕為此裝置撰寫軟體」已不再像過去那樣令人恐懼。

儘管有人視此為「修復權」與硬體所有權的勝利，但也有警告指出，這將促使製造商實施更嚴格的鎖定機制與更積極的硬體層級安全措施，以應對AI驅動逆向工程的便捷性。