这篇文章详细记录了作者利用 AI 助手 Claude 对个人电脑外设进行自动化逆向工程的安全实验。在两周内，作者仅通过约 98 个提示词和 13 小时的 AI 运算时间，成功攻破了 Insta360 摄像头、Shure 麦克风、ASUS 显示器和 Elgato 补光灯等多款设备。实验揭示了令人担忧的安全现状：绝大多数外设固件缺乏基本的签名验证或防篡改机制。作者不仅实现了在摄像头录像时关闭状态指示灯，还通过 WebHID 接口发现了麦克风内置的明文命令 Shell，甚至利用内存写入指令绕过了补光灯的固件签名保护。这一案例表明，AI 极大降低了硬件漏洞挖掘的技术门槛，将原本属于国家级攻击能力的固件逆向工程变成了普通爱好者皆可触及的日常操作，同时也预示着未来 AI 自动化蠕虫病毒对物联网设备构成的巨大威胁。
事件分析
本文不仅是技术演示，更是对 AI 时代安全范式变革的深刻预警。从技术角度看，大语言模型展现出的代码逻辑理解与漏洞挖掘能力，标志着网络安全攻防成本的非对称平衡被打破，防御方的复杂性成本远高于攻击方的试探成本。随着 AI 赋能自动化逆向工程，原本受限于人力成本而未被发现的存量固件漏洞将被大规模曝光。产业层面，硬件厂商必须重新审视“安全通过 obscurity（隐晦）”的假设，立即升级固件供应链安全，引入真正的 Secure Boot 和运行时完整性校验。更深远的影响在于，文中构想的“AI 自动化蠕虫”不再只是科幻情节，一旦恶意软件结合 LLM 的推理能力与物理设备的攻击面，网络攻击将具备自我进化和潜伏的智能特征，这将迫使安全行业将对抗焦点从操作系统层面下沉至固件与外设层面。
核心观点：AI 将硬件黑客门槛从国家级降至个人级，缺乏安全启动的外设将成为未来 AI 蠕虫攻击的温床。
原文链接：Hacker News
