𝙩𝙤𝙢𝙖𝙨𝙯

Jednym z najbardziej fascynujących mnie zdarzeń ostatnich tygodni był festiwal hackowania smart TV. Ludzie podłączali Opusa 5.5 i przejeżdzali wszystkie te OS-y na samsungi, philipsy usuwając reklamy, niepotrzebny bloatware i czasem przyśpieszając działanie 5-krotnie. (przebiła się zresztą mocno na githubie biblioteka REA - Reverse Engineering Agent, która wiadomo do czego służy) Przy okazji zaczęły wychodzić fajne kwiatki np. tutaj Samsung TV miał zaprogramowane, że choć sam nie ma mikrofonu to szuka urządzenia, które ma i łączy się z nim, a dane (dźwięki) przesyła do Bixby. Co się stało zaraz potem? OpenAI zablokowało @log4j konto, bo to co robił to exploity. Ktoś zauważył na X, że Anthropic najwyraźniej też w Opusie już ograniczył reverse engineering. Ostatni tydzień to w ogóle był cybersec black week (PHP jako wisienka na torcie) i o ile kiedyś znajdywanie dziur i bugów to jednak była domena albo hobbistów, pewnie też NSA/służby, bounty-hunterów i generalnie łebskich ludzi, którzy wgryzali się w meandry zależności i niskopoziomowych bitów, tak teraz wciąż potrzeba tej wiedzy, ale 1000-krotnie zwiększyły się moce przerobowe. Software pisany przez ludzi okazał się być dziurawy (surprise dla IT luddystów, nie jest to domena tylko LLMów), więc może teraz czeka nas chwilowa czystka, ataki, agenty wyłapią te dziury i "wyjdziemy z tego silniejsi przy każdym updejcie". Pytanie tylko, co jeśli dziury też są na poziomie samego hardware'u? Aktualizacja to pół biedy, ale wymiana procesorów, kontrolerów, urządzeń, przeprojektowanie i zmiana produkcji to już miesiące / lata. Co jeśli okaże się, że każdy model wybranego telefonu ma od dziś nieusuwalną podatność? (Oczywiście, z jednej strony radykalnie zwiększa się liczbę odkrywanych podatności, ale samo znalezienie błędu to jeszcze nie oznacza, że można go wykorzsytać, ani że nie ma jakiejś formy zabezpieczeń kompensacyjnych) Z drugiej strony to jakoś ludzko i pozytywnie obrazuje, że zawsze będzie coś do roboty, bo problem nie znika, tylko przesuwa się na kolejny poziom - znów zaczniemy odkrywać, jak wiele rzeczy opiera(ło) się na założeniach, których nigdy wcześniej nie musieliśmy kwestionować, bo nikt nie drążył i może skoro "software is solved" przyjdzie też teraz era radykalnej przebudowy hardware'u?