文章摘要
研究人员利用AI系统Codex成功入侵了一台三星电视。他们从浏览器应用入手，让Codex分析设备固件源码，逐步突破限制，最终使浏览器进程获得root权限。实验过程中电视仅被远程重启多次，未造成实质损害。该研究展示了AI在硬件安全领域的潜力。
文章总结
标题：Codex成功入侵三星智能电视系统
研究团队与OpenAI合作，探索了利用AI技术入侵硬件设备的可能性。本次实验以三星智能电视为目标，成功实现了从浏览器应用权限到root权限的提权过程。
实验环境配置： 1. 浏览器立足点：已在电视浏览器应用安全上下文中获得代码执行权限 2. 控制主机：配备ARM二进制编译能力和HTTP文件托管功能 3. Shell监听器：通过tmux send-keys驱动目标shell会话 4. 匹配的固件源代码：获取了KantS2固件系列的源代码树 5. 执行限制：需使用静态ARMv7二进制文件，并绕过三星Tizen的未授权执行防护(UEP)
技术突破点： - 发现Novatek芯片组相关的ntk*设备节点存在安全漏洞 - 通过/proc/cmdline获取内存布局信息 - 利用/dev/ntksys接口实现物理内存映射(physmap)原语 - 发现/dev/ntkhdma接口可泄露DMA缓冲区的物理地址
攻击链构建过程： 1. 编写辅助程序验证物理内存访问能力 2. 扫描内存寻找浏览器进程的cred凭证结构 3. 覆写凭证字段实现权限提升 4. 最终通过内存包装器执行完整攻击链
实验特点： - AI需自主完成漏洞分析、利用开发、测试验证全流程 - 研究人员仅提供环境框架和必要约束 - 过程中出现多次"跑偏"情况，需要人工干预纠正 - 最终实现完全自动化的权限提升攻击
项目意义： 展示了在真实后渗透场景中，AI系统完成复杂漏洞利用的潜力。研究人员表示，下一步将尝试让AI完成从初始入侵到最终提权的端到端攻击。
相关资源： 完整技术报告和概念验证代码已发布于GitHub仓库： https://github.com/califio/publications/blob/main/MADBugs/samsung-tv/
注：实验过程中未对电视造成实质性损害，仅因远程重启产生轻微影响。
评论总结
以下是评论内容的总结：
对三星电视安全性的批评
- 评论1指出三星电视长期存在易受攻击的问题："Samsung TV's have been incredibly hackable for the past decade"
- 评论6批评嵌入式系统开发中的安全问题，认为缺乏安全审计和代码质量检查导致漏洞："at no stage anywhere is there a security audit, code quality checks"
关于AI在安全研究中的作用
- 评论4认为AI工具能帮助有经验的研究人员快速发现漏洞："Give an experienced human this tool...he can achieve exploitation"
- 评论12质疑这是否算真正的"黑客行为"，认为更像是资源密集型暴力破解："Isn't it also a kind of bruteforce attack?"
实际应用案例
- 评论5分享使用Codex绕过TP-Link路由器限制的经历："jumping over the fences TP-Link put for me...It took some half a day with Codex"
- 评论7讲述Claude发现并控制未加密的蓝牙设备："discovered a cheap set of RGB lights...and made them do a rainbow effect"
关于LLM能力的讨论
- 评论11指出当前LLM的局限性："hacked a weak TV OS with full source...Next-level is still much too hard"
- 评论14强调源代码访问的重要性："Codex was given access to the source code"
行业问题反思
- 评论5批评厂商通过"安全模糊"限制用户："security by obscurity...adding 200% useless"
- 评论6揭露嵌入式行业为赶工期牺牲质量："run to the ground by beancounters"
社会影响担忧
- 评论8担心LLM提供商会因此加强审查："LLM vendors think this is bad publicity...leading to censoring"
- 评论13提出AI可能用于改善用户体验："Maybe we could get codex to strip the ads"