Un hito en el hacking: cómo tres modelos de IA lograron rootear una tablet de Amazon

La búsqueda de una solución

En agosto, Pardee decidió abrir una sesión en OpenCode, un servicio de inteligencia artificial que trabaja con diversos modelos. Optó por utilizar la API del nuevo modelo Kimi K3, a quien le planteó su desafío. Kimi K3 aceptó de inmediato y le explicó que en Estados Unidos existen excepciones legales que permiten realizar "jailbreaks" en dispositivos móviles y tabletas. Comenzó su investigación y, tras analizar las vulnerabilidades recientes en Fire OS, identificó que la CVE-2022-38181 había sido corregida, pero solo en dispositivos que contaban con Fire OS 7.3.2.9. Como Pardee no había actualizado su dispositivo, vio una oportunidad.

Treinta horas después, Kimi K3 logró crear un conjunto de herramientas que prometían facilitar el proceso de rooting. Sin embargo, el método no funcionó como se esperaba. A pesar de realizar más de 500 intentos sin éxito, Pardee decidió que era hora de probar con otro modelo de inteligencia artificial. Aunque Fable 5 presentó barreras de seguridad, Claude 4.8 le ofreció una nueva vía al permitirle inspeccionar el sistema y explorar diferentes enfoques para aprovechar las vulnerabilidades. No obstante, el avance se detuvo nuevamente cuando Claude se negó a seguir adelante.

La colaboración entre modelos de IA

Este proceso pone de manifiesto cómo los modelos de inteligencia artificial pueden interrelacionarse para alcanzar un objetivo común, cada uno aportando su capacidad en diferentes etapas del proyecto. Aunque Pardee se autoidentificó como un "prompt kiddie", es decir, alguien que no programó el exploit pero que supo cómo dirigir a las IA, su experiencia resalta una realidad inquietante: el desarrollo de exploits que antes requería conocimientos avanzados de ciberseguridad ahora puede ser abordado con la dirección correcta. A pesar de que el costo total de su aventura tecnológica ascendió a 266,15 dólares, más del doble del precio inicial de su tablet, la satisfacción de haber logrado su objetivo fue invaluable. En sus propias palabras, "la IA está descubriendo muchas más vulnerabilidades en nuestro software de las que podemos gestionar".