花266美元让4个AI接力500次，他夺回114美元平板控制权

网友 Eric Pardee 的 Fire HD 10 平板频繁自动关机，日志显示是几个删不掉的 Amazon 系统软件在作怪。要彻底移除需获取 root 权限，但这台设备没有公开的 root 方法。他于 2022 年 11 月从 eBay 买下这台全新平板，用作 Home Assistant 面板，去年 11 月开始出现关机问题。他与 Claude 排查后禁用了 5 个持有重启或关机权限的服务，问题缓解数月后复发，剩余 3 个受保护组件无法禁用，其中包括负责系统更新的 com.amazon.device.software.ota。

Pardee 随后让多个 AI 接力研究。Claude 承担了前期诊断，但在进入内核漏洞利用阶段后因安全机制拦截相关请求。8 月 13 日晚，他换上 Kimi K3，Kimi 判断设备归属后检查固件与内核，选中 CVE-2022-38181 这一 Mali GPU 内存漏洞，该漏洞 2022 年披露、2023 年进入 CISA 已知被利用漏洞目录，而设备运行的 Fire OS 7.3.2.6 未包含修复。Kimi 用约 30 小时、621 条消息搭出利用工具，花费 164.25 美元，但平板重启 500 多次仍未拿到 root。预算耗尽后，Kimi 整理交接文档交给 GLM-5.2。GLM-5.2 花费 21.90 美元，先叫停重复尝试并修复两处问题，随后判断 CPU 与 GPU 缓存一致性构成硬件障碍，认为项目可能撞墙。

8 月 16 日早上，GLM-5.3 接过同一份交接文档，发现设备内核构建与固件镜像存在固定地址偏移，MediaTek 页表格式也与参考源码不同，导致此前 GPU 写入瞄错位置。从接手到拿到 root 用了 8 小时 5 分钟，随后冷重启设备并在 4 分钟内再次完成 root。GLM-5.3 月度订阅 80 美元，三笔新增支出合计 266.15 美元，Claude Max plan 为原有支出未计入。

作者在博客中提出四个问题：买下设备不等于真正拥有设备，厂商仍可通过系统权限、预装软件和更新机制控制硬件；模型能力与用户能调用的能力不是一回事，美国前沿模型在安全问题上限制严格，研究自己设备也可能被拦；不同模型在复杂技术任务上差距明显，GLM-5.3 解决了 Kimi K3 和 GLM-5.2 未解决的问题；AI 能降低专业门槛，但模型会卡住也会判断错，继续验证、换模型和调整方向本身也是使用 AI 的一部分。

Claude 并非不会做漏洞研究，Anthropic 曾让模型自行寻找零日漏洞并编写利用代码，甚至在 FreeBSD 上发现存在 17 年的漏洞，但这类能力未直接交给普通用户，而是通过 Project Glasswing 控制使用范围，面向普通用户的是加入更多安全限制的 Fable 5。Kimi K3 走另一条路，Moonshot 已公开完整模型权重，许可证允许运行、部署和修改，虽有 2.8 万亿总参数、1040 亿激活参数，普通用户自行部署仍不现实，但使用方式不再完全由一家平台决定。GLM-5.3 发布时权重尚未公开，Z.ai 表示经两周安全评估后开放，Pardee 使用的是官方在线服务，该服务允许他继续漏洞研究。Z.ai 测试中，GLM-5.3 在 CyberGym 上得 84.5%，Opus 4.8 为 78.1%；ExploitBench 上分别为 54.4% 和 40.0%。这次接力中，Claude、Kimi 和 GLM 的区别不只是模型能力，还在于这些能力有多少真正交到用户手里。

Pardee 的经历也说明，同一个模型交到不同人手里，路径可能完全不同。500 多次失败没有让他停下，GLM-5.2 的硬件障碍判断也没有成为最终答案。Kimi 留下失败记录，GLM-5.2 留下新判断，GLM-5.3 在此基础上继续推进，被传下去的不只是一个 root 方案。