Claude Opus 5を用いた消費者向け電子機器ファームウェアのAI逆エンジニアリング調査

2026年8月、セキュリティ研究者が Claude Opus 5 AI を活用して5つの消費者向け周辺機器のファームウェア逆エンジニアリングを実施し、複数の深刻なセキュリティ脆弱性を発見した。2週間の調査で合計13時間の処理時間と98個のプロンプトを用いて、活動 LED の無効化、平文コマンドシェルのアクセス、未暗号化ファームウェア更新プロトコル、署名検証の回避を実現した。

研究者は Insta360 Link ウェブカメラ、ASUS ROG Swift PG42UQ モニター、Shure MV7 マイク、Elgato Cam Link 4K、Elgato Key Light Mini の5つのデバイスを対象に、AI支援の逆エンジニアリングを実施した。調査は2週間の夜間作業で進められ、Claude Opus 5 の処理時間は合計13時間、プロンプト数は98個であった。

検出されたセキュリティ脆弱性

Insta360 Link ウェブカメラは ThreadX RTOS を実行し、USB マスストレージモードまたは USB ベンダークラス経由で、ユーザー操作なしに任意の読み書きが可能であった。研究者は活動 LED をファームウェア内の構造化パターンテーブルから制御し、記録中に LED を消灯できることを確認した（3.7時間/33プロンプト）。

ASUS ROG Swift PG42UQ モニターは2スロット A/B ファームウェアスキーム採用し、チェックサムのみの簡易保護で運用されていた。ピクセルクリーニング警告は8時間の稼働後に表示される仕様だが、ネイティブの無効化オプションなしであり、DDC/CI 制御インターフェースでの操作が可能であった（1.2時間/13プロンプト）。

Shure MV7 マイクのファームウェアは Windows ソフトウェア MOTIV Mix に組み込まれ、USB HID ベンダークラスプロトコルで48個のコマンドを実装していた。その中には平文コマンドシェルアクセスが含まれ、4段階のユーザー権限システムが文字列比較認証のみで保護されていた（4.2時間/32プロンプト）。

Elgato Cam Link 4K は MCU イメージと FPGA ビットストリームを含み、ベンダー HID プロトコルを通じて内部 I2C バスへのトンネルアクセスが可能であった（1.5時間/10プロンプト）。

Elgato Key Light Mini は Ed25519 署名検証と SHA-512 ハッシュを採用していたが、ブート時に署名検証が実装されておらず、HTTP POST リクエストで UART メモリポークコマンド経由の署名検証無効化が可能であった。研究者は正規署名なしでデバイス名を変更することで、この脆弱性を確認した（2.4時間/10プロンプト）。

研究成果と影響

研究者は「マイク内に完全な平文コマンドシェルを取得し、記録中にウェブカメラの活動 LED をオフにでき、WiFi 上の誰にでもメモリ書き込みを提供するキーライトを入手した」と述べた。また「周辺機器はエージェント型逆エンジニアリングの理想的なターゲットであり、コンピュータに接続された小型コンピュータで、ホストへのデータ接続とファームウェア更新メカニズムを備えている」と指摘した。

研究者は「セキュリティ専門家として、これは複数の理由で懸念される」とし、「コンピュータに接続されたいかなるデバイスも悪意のあるファームウェア移植が実施された可能性があると考えるべきである。従来は機種ごとに大きな投資が必要で『国家主体』の活動と見なされていたが、その状況は変わった」と述べた。研究者は過去に Dell ディスプレイのルートシェルアクセスと Eaton UPS での遠隔コード実行を実現していた。

筆者の見立て

• 「現在、ハードウェアはほぼ普遍的に改変可能であり、主に無人型の機械駆動作業による数時間でそれが実現できる」と論じている
• 「オペレーティングシステムは、マイクがマイクのままであり、Win+R を実行してペイロードをドロップするキーボードに自発的に変わらないことを確保するためにユーザーと協力する機能を備えていない」と解釈している
• 「ネットワーク接続デバイスはこの時点でほぼ普遍的に脆弱な状態にある」と論じている
• 「AI搭載の自動逆エンジニアリングワームが、感染したターゲット周辺で発見されたアクセサリ・IoT デバイス・産業機器に自己複製する可能性がある」と予想している
• 「このようなマルウェアの最初の障壁は機種ごとの逆エンジニアリングに必要な労力であり、現在は研究者がそれを AI エージェントに委ねてしまった」と示唆している
• 「このような機能を備えた自己複製マルウェアがすでに存在していても驚かない」と予想している
• 「今後数年間はこの脅威の観点で極めて興味深い展開となる」と予想している

この記事は元記事の事実のみに基づいて自動生成されました。

出典

schlarp.com「Everything I own, owned」https://schlarp.com/posts/everything-i-own-owned/