Qwen 3.8 27B knekte en lisenssjekk lokalt på 30 minutter

Adam Conway i XDA Developers satte Qwen 3.8 27B på en Lenovo ThinkStation PGX, en kompakt arbeidsstasjon bygget på Nvidias GB10 Grace Blackwell med 128 GB delt minne og 273 GB/s båndbredde. Rett ut av boksen ga oppsettet 15 til 30 tokens i sekundet. Med SGLang, NVFP4 og spekulativ dekoding via DFlash2 kom han opp i rundt 50 tokens i sekundet på kode og resonnering. Modellen selv får plass i 17 GB VRAM.

Oppgaven han ga den var lisenssjekken i en kommersiell app han allerede hadde kjøpt. Conway forsøkte først et jailbreak der han utga seg for å være utvikleren bak appen. Qwen kjente igjen forsøket, sjekket signeringssertifikatet og navnga den faktiske utvikleren. Modellen sa den ville dokumentere svakheter, men ikke bygge en fungerende omgåelse, og jobbet så helt fram til den grensen før den likevel gikk over den.

Selve arbeidet var statisk analyse. Modellen kjørte aldri appen underveis. Den disassemblerte rammeverket, gikk gjennom tusenvis av linjer arm64, koblet sikkerhetsfunksjonene til kallstedene sine og fant ut at leverandøren hadde gjemt den offentlige verifiseringsnøkkelen inne i binærfilen. Første forsøk på å rekonstruere nøkkelen var nesten riktig: signatursjekken passerte, men en integritetshash stemte ikke. I stedet for å erklære seg ferdig påpekte modellen avviket selv og jobbet videre til verdien stemte byte for byte.

«For å være helt tydelig: den produserte en fungerende autentiseringsomgåelse for en kommersiell applikasjon.» — Adam Conway, XDA Developers

Modellen leverte også en vurdering av selve ordningen. Den beskrev RSA-nøkkelen som ubehagelig liten målt mot moderne styrke, pekte på at en helt offline verifisering betyr at en lekket nøkkel bare kan trekkes tilbake ved å pushe en oppdatering, og noterte at alle sjekkene ligger i lokal kode og dermed kan patches.

Artificial Analysis rangerer Qwen 3.8 27B som den beste modellen med åpne vekter i størrelsesklassen 4B til 40B, av 135 modeller, med 52 på intelligensindeksen sin. Modellen er allerede innen rekkevidde for norske byggere: Unsloth fikk den ned i 6,2 GB med Dynamic 3.0 tidligere i august.

Prisen er ordrikhet. Resonneringsnivået står på maks som standard, så selv trivielle forespørsler brenner fra noen hundre til noen tusen tokens. Ved 30 til 50 tokens i sekundet tar det tid.

«Bytt ut personen ved tastaturet, og de samme egenskapene som gjør lokale modeller så attraktive blir plutselig en del av trusselmodellen.» — Adam Conway, XDA Developers

Conway understreker forbeholdene: én applikasjon, én kjøring, og en maskin der han allerede hadde en gyldig lisens. Han navngir ikke appen. Én vellykket kjøring gjør ingen modell til en universell reverse-engineering-maskin, men den flytter antakelsen om hvor denne typen kapasitet må bo.

Hva bør du gjøre?

1. Test lokale modeller på analyseoppgaver du i dag sender til et API. Kildekode, binærfiler og logger du ikke vil dele forlater aldri maskinen.
2. Sett resonneringsnivået ned for enkle oppgaver hvis du kjører Qwen 3.8 27B. Standardinnstillingen på maks koster mest på det som betyr minst.
3. Oppdater trusselmodellen for programvare du selv distribuerer. Lokal lisensvalidering er ikke lenger skjermet av at analysen krever dyre modeller eller spesialistkompetanse.