266 dollar og fire KI-modeller ga root på et Amazon-nettbrett

Claude fikk fem måneder og kom aldri forbi tre beskyttede Amazon-pakker. Kimi K3 fra Moonshot AI fant veien videre på under ett døgn. Kontrasten bærer hele gjennomgangen som ligger på ericpardee.github.io, der hver dollar er ført opp: 164,25 til Kimi K3, 21,90 til GLM-5.2 og en Z.ai-kodeplan til 80 dollar i måneden der GLM-5.3 fullførte jobben på dag én.

Sårbarheten som til slutt ga root er snart fire år gammel. CVE-2022-38181 er en use-after-free i Arms Mali-GPU-driver, publisert i NVD 25. oktober 2022 og lagt i CISAs katalog over aktivt utnyttede sårbarheter 30. mars 2023. Amazon rullet ut fiksen i Fire OS 7.3.2.9 i juni 2024, men nettbrettet i stua kjørte fortsatt 7.3.2.6. Kimi K3 fant den ikke i gamle forumtråder: modellen hentet kjernen ut av Amazons egen OTA-pakke og krysset den mot kjente Mali-feil i selve binæren.

Claude kom aldri så langt. Da modellen ble bedt om å oppsummere sine egne tidligere økter om nettbrettet, kom denne meldingen i stedet:

«Our intentionally broad safeguards allow us to deliver more capabilities faster, but can sometimes flag legitimate coding, cybersecurity, and biology tasks.» — Anthropics feilmelding, gjengitt i gjennomgangen

OpenAIs Codex avviste på sin side et rent kjernespørsmål fra GLM-5.2 om cache-koherens mellom CPU og GPU. For deg som bygger er lærdommen at filtrene i amerikanske toppmodeller er brede med vilje og treffer legitimt arbeid. Anthropic skriver det rett ut i feilteksten.

Hva bør du gjøre?

1. Sjekk Fire OS-versjonen på Fire-nettbrett du har stående som kiosk eller dashbord. Fiksen for CVE-2022-38181 kom i 7.3.2.9 i juni 2024, og enheter som aldri fikk oppdateringen står fortsatt åpne.
2. Skriv en overleveringsfil når du bytter modell midt i en oppgave. Kimi K3 la 621 meldinger med verifiserte funn ned i én HANDOFF.md som GLM-5.2 og GLM-5.3 kunne lese kaldt.