HWREBench：用 AI 破解亚马逊智能设备固件的真实记录

johnowhitaker · x · 2026-10-18

johnowhitaker 发布 HWREBench（硬件逆向工程基准）及配套实践文章：作者在亚马逊买了一堆智能设备，用 AI 成功破解了其中大部分。文章指出，AI 网络安全讨论集中在 cURL、Linux、Chrome 等关键软件的高危漏洞上，但周围还有大量几乎不更新的设备固件（打印机、恒温器、智能冰箱、WiFi 底层软件等），历史上靠「晦涩难懂」保安全——而今天的 AI agent 通常能攻进去。文中还提到 DVD 光驱逆向项目：用 AI 控制激光与移动机构以做显微镜。配图显示他正用新的 DeepSeek Flash 尝试之前模型搞不定的逆向任务，还顺带装了 Ghidra。核心观点：最好的防御性 AI 能力只对少数「可信访问」机构开放，其余硬件世界的安全平衡已被打破。