한 사용자가 아마존 파이어 HD 10(Amazon Fire HD 10) 태블릿의 고질적인 자동 종료 문제를 해결하기 위해 5개월간 4개의 AI 모델과 266달러를 투입해 결국 루팅(rooting)에 성공했습니다. 이 과정에서 미국 AI 모델들은 '안전장치' 문제로 난항을 겪었지만, 중국 AI 모델인 GLM-5.3이 미패치된 취약점을 정확히 찾아내 하루 만에 문제를 해결하며 AI의 복잡한 사이버 보안 작업 수행 능력을 입증했습니다.
문제의 태블릿은 2021년형 아마존 파이어 HD 10으로, 키오스크 용도로 사용 중 하루 두 번씩 완전 종료되는 현상이 발생했습니다. 사용자는 보호된 아마존 패키지(protected package)를 제거하려 했으나, 이를 위해서는 루트 권한이 필요했습니다. 처음에는 클로드(Claude) 등 미국 AI 모델들을 활용했지만, 이들은 '사이버 보안' 관련 요청을 광범위한 안전장치(safeguard)로 차단하며 진전을 보이지 못했습니다. 이후 문샷 AI(Moonshot AI)의 키미 K3(Kimi K3)가 투입되어 30시간 동안 621개 메시지를 주고받으며 GPU 메모리 쓰기 도구를 제작했으나, 500회 이상의 시도에도 루트 확보에 실패했습니다. 다음으로 GLM-5.2가 투입되어 문제의 원인을 분석했지만, 하드웨어 한계로 오진했습니다. 최종적으로 GLM-5.3이 인계받아 8시간 5분 만에 커널 빌드 오프셋과 미디어텍(MediaTek) 페이지 테이블 형식의 오류를 찾아내고, 이를 수정하여 SELinux를 비활성화하고 루트 셸(root shell)을 확보하는 데 성공했습니다. GLM-5.3은 재부팅 후 4분 만에 다시 루팅에 성공하며 재현성까지 입증했습니다. 이 모든 과정은 114달러짜리 태블릿에 266.15달러의 AI 사용 비용이 들었습니다.
이번 사례는 AI가 단순한 정보 검색을 넘어, 복잡한 시스템의 취약점을 분석하고 익스플로잇(exploit)을 제작하는 등 고도의 기술적 작업을 수행할 수 있음을 보여줍니다. 특히, 미국 AI 모델들이 광범위한 안전장치로 인해 합법적인 소유 기기 루팅 요청까지 거부한 반면, 중국 AI 모델들은 소유권과 합법성을 검토한 뒤 지원하는 대비를 보였습니다. 이는 AI 개발 및 활용에 있어 '안전장치'의 범위와 윤리적 기준에 대한 중요한 논의를 촉발할 것입니다. 또한, 20년 경력의 정보보안 전문가가 직접 코딩하는 대신 AI 모델을 지휘하는 '프롬프트 키디(prompt kiddie)' 역할을 수행했다는 점에서, 미래에는 신용카드와 인내심만 있다면 누구나 AI를 활용해 전문적인 보안 역량을 빌려 쓸 수 있게 될 가능성을 시사합니다. 다만, 무엇을 물어보고 언제 멈출지, 누구의 기기를 다루는지 판단하는 능력은 여전히 인간의 몫으로 남아있습니다.