266 დოლარი და ოთხი AI მოდელი: როგორ დაერუთა ინჟინერმა საკუთარი Fire HD ტაბლეტი

ინჟინერმა, რომელიც 2021 წლის Amazon Fire HD 10-ს მუდმივად ჩართულ კედლის დაფად იყენებდა, გამოაქვეყნა დეტალური აღწერა, თუ როგორ დაერუთა ტაბლეტი, რომ Amazon-ის პროგრამებს მისი თავისით გამორთვა შეეწყვიტათ — ოთხი AI მოდელისა და მათზე დახარჯული 266,15 დოლარის დახმარებით.

კიოსკი, რომელიც თავისით ითიშებოდა

Fire HD 10 (მე-11 თაობა) 2022 წლის 29 ნოემბერს eBay-ზე ახალი და დალუქული იყიდეს 114,26 დოლარად. მასზე Fully Kiosk Browser და Home Assistant-ის დაფა მუშაობდა. 2025 წლის ნოემბრიდან მოწყობილობამ თავისით სრულად გამორთვა დაიწყო — ზოგჯერ დღეში ორჯერ; ტელემეტრია პროგრამულ გამორთვაზე მიუთითებდა. ხუთი Amazon-ის სერვისი, რომელსაც გადატვირთვისა და გამორთვის უფლება ჰქონდა, გამორთეს და ეს რამდენიმე თვე გაგრძელდა, თუმცა სამი დაცული პაკეტი, მათ შორის განახლებების მოდული com.amazon.device.software.ota, root-ის გარეშე არ ითიშებოდა, ამ მოდელისთვის კი root-ის საჯარო მეთოდი არ არსებობდა.

ოთხი მოდელი, ხუთი თვე და ერთი დაუპატჩავი ხარვეზი

Claude Code-მა დიაგნოსტიკას ხუთი თვე მოანდომა, სანამ დაცვის ფილტრებმა სესიების მონიშვნა დაიწყო; ავტორის თქმით, მოდელს საკუთარ მოწყობილობაზე საკუთარი ადრინდელი მუშაობის შეჯამებაც კი აუკრძალეს. 13 აგვისტოს ის opencode-სა და Moonshot AI-ის Kimi K3-ზე გადავიდა. მოდელმა Amazon-ის OTA-იმიჯიდან ბირთვი ამოიღო და ცნობილი Mali GPU-ის ხარვეზები მასთან შეადარა; ერთი მათგანი კვლავ ღია იყო: CVE-2022-38181 — use-after-free Arm-ის Mali-ის ბირთვის დრაივერში, რომელიც GitHub Security Lab-ის Man Yue Mo-მ გამოავლინა. Arm-მა იგი 2022 წლის ოქტომბერში გამოასწორა, Amazon-მა კი მხოლოდ 2024 წლის ივნისში, Fire OS 7.3.2.9-ში დახურა; ტაბლეტზე 7.3.2.6 იყო.

სესია 621 შეტყობინებას მოიცავდა და 164,25 დოლარი დაჯდა; 500-ზე მეტი მცდელობიდან უმეტესობა ბირთვის panic-ით სრულდებოდა. 21,90 დოლარად ჩართულმა GLM-5.2-მა დიზაინის ფატალური შეცდომა იპოვა, შემდეგ კი აპარატურულად მიჩნეულ კედელს წააწყდა — ჩიპსეტზე CPU-სა და GPU-ს შორის ქეშის თანხვედრა არ არსებობს. ChatGPT-მაც დაადასტურა; მოგვიანებით ორივე დიაგნოზი მცდარი აღმოჩნდა.

ერთი დღე GLM-5.3-ით

Z.ai-მ GLM-5.3 14 აგვისტოს, პარასკევს, დევიზით „Frontier Coding with Emergent Cyber Capabilities“ გამოუშვა. თვეში 80-დოლარიანი Coding Plan-ის ფარგლებში სამუშაო 16 აგვისტოს 08:26-ზე გადაეცა მითითებით „finish the job“. დღის მეორე ნახევარში მოდელმა ნამდვილი მიზეზი იპოვა: ოფსეტები რანდომიზებული კი არა, წანაცვლებული იყო, რადგან ბირთვის აწყობა OTA-იმიჯისგან განსხვავდებოდა, MediaTek კი Mali-ის დრაივერის გვერდების ცხრილებს Arm-ის რეფერენსულ კოდზე სხვანაირად აწყობს. 16:34-ზე SELinux permissive გახდა, 18:54-ზე მოდელმა მფლობელს მოწყობილობის დაბრუნება შეატყობინა. root-ითა და ბრძანებით pm uninstall --user 0 წაიშალა დაახლოებით ასი Amazon-ის პაკეტი, მათ შორის გამორთვის უფლების მქონე ყველა; წაშლილი მომხმარებლის მონაცემებში ინახება, ამიტომ გადატვირთვებს უძლებს. მას შემდეგ კიოსკი თავისით აღარ გამორთულა.

რატომ არის ეს მნიშვნელოვანი

ავტორი, ოცწლიანი საინჟინრო და უსაფრთხოების გამოცდილებით, შედეგს საკუთრებისა და იმის კითხვად აქცევს, თუ ვის აქვს უფლება ვის დაეხმაროს: ამერიკული წამყვანი მოდელები რამდენიმე ეტაპზე უარს ამბობდნენ, ჩინური მოდელები კი არგუმენტირებით აგრძელებდნენ. საკუთარი ტაბლეტის დარუთვა DMCA-გამონაკლისებით 2027 წლის ოქტომბრამდე დაშვებულია, ექსპლოიტის ჯაჭვში ახალი არაფერია, ხოლო მის მოწყობილობაზე უჩვეულო მხოლოდ ის აღმოჩნდა, რომ 2024 წლის პაჩი მას არასოდეს მიუღია.