วิศวกรอเมซอนใช้ AI Claude Opus แฮ็กเฟิร์มแวร์อุปกรณ์ PC ภายใน 13 ชั่วโมง.

Amazon security engineer demonstrates AI‑driven firmware hacks on PC peripherals, raising concerns over future device security. ชาซ์ ชลาร์ป (Chaz Schlarp) วิศวกรระดับอาวุโสจาก Amazon ใช้ Claude Opus 5 เพื่อดึงและปรับเปลี่ยนเฟิร์มแวร์ของอุปกรณ์หลายรุ่นภายในเวลาไม่กี่ชั่วโมง ทั้งนี้กระบวนการที่ง่ายและเร็วขึ้นอาจทำให้ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่เดียวกันได้อย่างกว้างขวาง

Overview

วิศวกรดังกล่าวได้เขียนบล็อกโพสต์อธิบายขั้นตอนทดลองกับอุปกรณ์หลากหลายประเภท ตั้งแต่เว็บแคมจนถึงโมเตอร์ รวมถึงอุปกรณ์จับภาพและไฟส่องสว่างสำหรับการสตรีม งานของเขามุ่งเน้นเพื่อพิสูจน์ว่า AI สามารถทำ “reverse engineering” ของเฟิร์มแวร์ได้โดยอัตโนมัติ แต่อย่างไรก็ตาม ผลลัพธ์ที่ได้ก็ชี้ให้เห็นว่าการปรับแต่งเหล่านี้สามารถเปิดช่องทางการโจมตีใหม่ ๆ ให้กับผู้ไม่ประสงค์ดี

Key Details

กระบวนการของชลาร์ปสรุปได้เป็นขั้นตอนง่าย ๆ คือ ดึงไฟล์เฟิร์มแวร์และเครื่องมืออัปเดตจากผู้ผลิต แล้วให้นำเข้าถ่ายโอนเข้าสู่สภาพแวดล้อม reverse‑engineering จากนั้นกำหนดเป้าหมายให้ Claude Opus 5 ทำงานต่อไป การทำงานของ AI ใช้เวลาเพียง 13 ชั่วโมง ทั้งหมด โดยมีคำสั่งประมาณ 100 คำสั่ง จากผู้ควบคุม

• Insta360 webcam
• Shure microphone
• Asus ROG Swift PG42UQ monitor
• Elgato video capture stick
• Elgato mini‑light

Modifications & Findings

การทดลองพบว่าอุปกรณ์ส่วนใหญ่ขาดระบบ firmware integrity protection ทำให้สามารถเขียนเฟิร์มแวร์ใหม่ได้โดยไม่มีอุปสรรค ตัวอย่างเช่น ชลาร์ปสามารถปิดไฟบันทึกของเว็บแคมเพื่อทำให้กล้องถ่ายโดยไม่เปิดเผย นอกจากนี้ยังเปลี่ยนการทำงานของ LED ปุ่ม mute ของไมโครโฟนให้แสดงสถานะที่ผิดพลาดได้อีกด้วย

บนโมเตอร์ Asus ROG Swift PG42UQ เขาได้ลบหน้าต่างเตือน “pixel cleaning” ที่แสดงเป็นป๊อป‑อัพประจำ และสร้างสคริปต์เชลล์เพื่อให้ฟีเจอร์ของ DisplayWidget ทำงานบนระบบ Linux เช่น การเปิด/ปิดเครื่องหมายข้ามศูนย์หรือแถบ FPS ผ่านคีย์ลัด

Analysis

ผลการทดลองชี้ให้เห็นว่าการใช้ AI อย่าง Claude Opus 5 ลดขั้นตอน “grunt work” ของการวิศวกรรมย้อนกลับลงอย่างมาก ทำให้ความยากของการสร้าง firmware malicious ลดลงจากระดับที่เคยต้องอาศัยทีมงานผู้เชี่ยวชาญเป็นหลายวันหรือสัปดาห์ เหตุนี้ทำให้แนวคิดเรื่อง “state‑actor level” ที่เคยจำกัดอยู่กับกลุ่มทรัพยากรสูง กลายเป็นความเสี่ยงที่อาจเกิดจากผู้โจมตีระดับเล็กได้

ชลาร์ปเตือนว่า หากทุกอุปกรณ์ต่อพ่วงบนคอมพิวเตอร์ของเราอาจถูกฉีดเฟิร์มแวร์อันตรายโดย AI การประเมินความปลอดภัยต้องเริ่มต้นจากการสันนิษฐานว่าทุกอุปกรณ์ “อาจจะเป็นศัตรู” ซึ่งแตกต่างอย่างมากจากแนวคิดเดิมที่เชื่อว่าอุปกรณ์ส่วนใหญ่ปลอดภัยจนกว่าจะมีหลักฐานชัดเจน

Impact & Future Threats

ความเร็วและขนาดของการทำงานด้วย AI ทำให้เกิดความกังวลเกี่ยวกับ “AI‑powered worm” ที่สามารถสำรวจสภาพแวดล้อมของเครื่องแล้วส่งคำสั่งต่อไปยังอุปกรณ์ IoT หรืออุปกรณ์อุตสาหกรรมได้โดยอัตโนมัติ ชลาร์ปได้ยืนยันว่าเขาเคยทำ root shell บนจอ Dell เชิงพาณิชย์ ซึ่งแสดงให้เห็นว่าขอบเขตของการโจมตีไม่ได้จำกัดอยู่เฉพาะอุปกรณ์ที่ทดลองเท่านั้น

หากผู้ผลิตยังไม่ปรับมาตรการป้องกันเช่น การตรวจสอบลายเซ็นดิจิทัลหรือระบบบู๊ตปลอดภัย ความเสี่ยงต่อการถูกแทรกซึมจาก AI จะเพิ่มสูงขึ้นอย่างรวดเร็ว ทั้งในระดับบุคคลและองค์กร

Summary

การทดลองของวิศวกร Amazon แสดงให้เห็นว่า Claude Opus 5 สามารถทำ reverse‑engineering ของเฟิร์มแวร์อุปกรณ์ต่อพ่วงได้ภายในหลายชั่วโมง ทำให้ความปลอดภัยของฮาร์ดแวร์เหล่านี้ต้องถูกประเมินใหม่อย่างเร่งด่วน การใช้ AI ในการแก้ไขและสร้าง firmware จึงเป็นทั้งโอกาสและภัยคุกคามที่สำคัญสำหรับอนาคต.