Eric Pardee wollte einfach nur, dass sein $114 Amazon Fire HD 10 ein Smart-Home-Dashboard ausführt. Die Software von Amazon schaltete das Gerät immer wieder gewaltsam ab, und ohne Root konnte er die störenden Pakete nicht entfernen. Also verwandelte er vier fortschrittliche KI-Modelle in ein Reverse-Engineering-Team – und verbrannte $266 an API‑Kosten, um herauszufinden, welches Modell es tatsächlich schaffen könnte.
Was die KI-Modelle tatsächlich getan haben
Dies war kein Chatbot, der Tutorials schrieb. Es war agentisches Hacken an einem Live‑Gerät. Kimi K3 ($164) grub einen ungepatchten Mali‑GPU‑Use‑After‑Free‑Bug (CVE-2022-38181) aus. GLM-5.2 ($22) fand heraus, warum die ersten Exploit‑Versuche scheiterten. Claude verbrachte fünf Monate mit kostenloser Diagnose – dann stieß es an seine Sicherheits‑schranken und hörte auf. GLM-5.3, mit einem $80‑Plan, erledigte das Ganze an einem einzigen Tag: Es erkannte, dass der Kernel um 0x5C000 versetzt war, schaltete SELinux in permissive um, öffnete eine Root‑Shell und entfernte etwa 100 Amazon‑Pakete.
Warum es beobachtenswert ist
Ein Open-Source-Modell erledigte die Aufgabe, die drei geschlossenen Flaggschiffe nicht bewältigen konnten. Deshalb landete es auf der Startseite von HN – 567 Punkte, 248 Kommentare – und entfachte den gesamten Streit um Geräte‑Besitz neu.