AI智能体自动化逆向个人外设与安全透视

2026年8月23日，安全研究人员发布了一项前沿实践：利用AI智能体对多款主流计算机外设展开自动化逆向工程。在为期两周的测试中，研究者仅通过约13小时的人工智能计算时间与近百次指令交互，便成功穿透Insta360云台摄像头、华硕电竞显示器、舒尔MV7麦克风、Elgato采集卡及智能照明设备的固件壁垒。 逆向过程揭示了当前消费级硬件普遍存在的安全薄弱环节。研究团队不仅成功关闭了摄像头的录制状态指示灯，修改了显示器的系统提示，更在麦克风与采集卡中挖掘出基于USB协议的明文命令行接口，甚至通过局域网请求直接绕过智能灯的固件签名验证机制。这些成果均依托AI驱动的自动固件分析、协议枚举与动态调试实现，相关验证代码已公开。 该研究在显著提升硬件可控性与互操作性的同时，引发了业界对终端外设安全的深度警示。专家指出，AI大幅抹平了硬件逆向的技术门槛，使得恶意固件植入从高级持续性威胁降维至普通攻击者可及水平。结合WebHID与WebUSB等浏览器接口，攻击者仅需一次权限授权即可通过感染终端反向控制外设。未来，搭载AI自动逆向能力的自动化网络蠕虫可能实现跨设备传播，现有操作系统的安全架构亟待升级以应对这一范式转变。