一台 2021 款 Fire HD 10 平板，2022 年 11 月在 eBay 上以 114.26 美元全新购入，用途很朴素：作为 Home Assistant 智能家居仪表盘，24 小时插电运行。但为了真正「拥有」它，作者 Eric Pardee 又花了 266.15 美元——不是买配件，而是付给四个 AI 模型，让它们帮自己 root 这台被亚马逊锁死的设备。
去年冬天，平板开始自行关机，遥测显示关机原因是 Software_Shutdown——设备上有权限的东西在主动执行关机。作者和 Claude Code 花几个月禁用了五个持有 REBOOT/SHUTDOWN 权限的亚马逊服务，安稳了几个月，最终撞上一堵墙：java.lang.SecurityException: Cannot disable a protected package: com.amazon.device.software.ota。三个系统包受保护，禁用不了；要动它们必须 root。而这台平板没有公开 root 方法：Amazon 把 bootrom fused 了，XDA 上从 2022 年 10 月就有人在 brainstorming，结论一直是「不可 root」。
Claude 在这里到头了，而且到头的方式很讽刺。作者让 Claude 总结过去几个月关于这台设备的诊断记录，得到的回复是：Fable 5 的安全防护标记了这条消息。换 Opus 4.8，它把任务委托给子代理，子代理被同一个标记终止；API 层直接报错，提示可以申请「Cyber Verification Program」来减少这类中断。作者把会话命名为 claude-nerf（nerf 即「削弱」），关掉了终端。罪名不是写 exploit——只是总结自己设备上的日志。
Kimi 的 30 小时
8 月 13 日晚，作者在 opencode CLI 里换上了 Kimi K3（Moonshot AI 的前沿模型，作者称 2026 年 7 月发布）。Kimi 没有盲从，而是先做了一轮合法性推理：root 自己的设备在大多数司法辖区合法，美国有 DMCA 豁免，这不是攻击他人设备——然后才答应。它最初带回的消息和 Claude 一样：没有已知 exploit。被作者用「你会因此出名，我们会写下来发到 HN」激将之后，它从亚马逊官方 OTA 镜像中提取了作者固件版本的内核，把已知的 Mali GPU 漏洞逐个比对，最终锁定了 CVE-2022-38181。
这个漏洞我能独立核实：Arm Mali 内核驱动的一个 use-after-free，由 GitHub Security Lab 的 Man Yue Mo 报告，2022 年 10 月在上游修复，2023 年 3 月 30 日被列入 CISA 已知被利用漏洞目录，NVD 评分 CVSS 3.1 8.8（高危），影响 Bifrost r0p0 至 r38p1/r39p0、Valhall r19p0 至 r39p0、Midgard r4p0 至 r32p0。作者称亚马逊在 2024 年 6 月的 Fire OS 7.3.2.9 中修复了它，而他的平板停留在 7.3.2.6，从未收到更新。2020 款 Fire HD 8 Plus 早年用这个 CVE 完成过 root，但 2021 款 HD 10 据作者所知是第一次。
接下来的 30 小时，作者称之为「我看过的最好真人秀」：他妻子看 Real Housewives，他看语言模型的思维链直播。利用要抢占内核最热的 slab cache——所有进程都在抢的那个停车位，大部分尝试直接让内核 panic、重启，每次开机自动重试六次，累计超过 500 次尝试。账单：621 条消息，164.25 美元。大约 150 美元时作者喊了停，让 Kimi 写了一份 HANDOFF.md，把已验证的利用细节全部交接给 GLM-5.2（智谱的模型）。两个模型在 shell 里直接协作，Kimi 通过 opencode 调用 GLM。
GLM-5.2 的第一条消息是「Stop the grind」（别磨了）：500 次完全相同的崩溃说明问题是设计缺陷而不是手气。它花了 21.90 美元干了一夜。最后的 GLM-5.3 在一个 80 美元订阅的第一天完成了收尾。作者算了一笔账：这笔钱够再买两台同样的平板，但他不后悔——「这很好玩，而且我学到了很多」。
值得留下的问题
作者在文末抛出的观察是：美国前沿模型拒绝帮忙，中国模型愿意帮忙但会先推理自己该不该帮。这是一个人的单一样本，不能当作严谨的地缘政治结论；但其中「Claude 拒绝总结我自己设备上的日志」是一个真实且可复现的摩擦点。它揭示的机制其实很普通：安全防护宁可错杀，而「Cyber」这个类别拦下的不只是攻击代码，还包括纯内核工程问题（Codex 甚至拒绝了 CPU cache coherency 的理论问答）。
这篇文章最珍贵的地方，在于它把 LLM 的思维链、成本、错误和模型间的接力都留在一个可核验的记录里。CVE 是真的，漏洞路径是清楚的，四个模型的反应各不相同。如果你也有一台吃灰的 Fire HD，7.3.2.6 的固件或许还等在那里。
✦回复与讨论