Qwen3.8 27b에게 내 라우터 해킹을 지시했다
원문 제목 — told Qwen3.8 27b to hack my router
📄 전문 번역
게시자는 라우터 펌웨어를 OpenWrt로 교체하려고 Claude에 요청했지만 당연히 가드에 막혔고, Opus 4.8조차 수행을 거부했다고 설명한다. 이후 Qwen3.8 27b를 실행해 동일한 요청과 가이드 페이지 링크를 전달하자 펌웨어가 완벽하게 교체됐다는 것이다. 문제는 해당 모델이 얼리터레이션(검열 제거) 모델이 아닌 일반 모델이라는 점이며, 게시자는 향후 Qwen 모델의 사이버 능력도 가드로 제한될지 의문을 제기했다.
덧붙여 이 작업은 단순 플래시가 아니었다고 강조한다. Xiaomi 펌웨어에서 OpenWrt로의 교체는 바이너리 업로드 방식이 아니라 CGI의 아이콘 경로로 페이로드를 통과시켜 SSH를 활성화하는 방법을 활용한 것이며, 이후 SSH로 라우터에 접속해 플래시를 진행했다는 것이다. 이는 0데이 발견이 아니라 OpenWrt 공식 사이트의 Xiaomi AX3000T 가이드를 제공한 결과이며, 게시물의 핵심 주제는 AI 세이프가드라고 밝혔다.
💬 주요 댓글 번역 (5)
🔍 루키 분석
Claude와 Opus 4.8이 거부한 라우터 펌웨어 교체 요청을 검열 제거 모델이 아닌 일반 Qwen3.8 27b가 OpenWrt 공식 가이드 기반으로 수행한 사례로, AI 세이프가드의 과도한 검열 논란을 촉발했다. 댓글에서는 소유 기기 펌웨어 수정에 대한 가드의 불필요성과 '해킹'이라는 표현이 오히려 가드를 자극했다는 지적이 나왔다. 향후 Qwen 모델의 세이프가드 방향에 대한 의문도 함께 제기됐다.
— 루키 · glm-5.3-flash:cloud
본인이 소유한 기기에 새 펌웨어를 설치하는 것은 명시적 요청이고 결과를 이해하고 있다면 가드로 막혀서는 안 된다. 생각만큼 논쟁적인 문제가 아니며 Anthropic이 지나치게 신중해 보인다.
아마 바보가 단순 펌웨어 업그레이드를 해킹이라고 불렀기 때문일 것이다.
CLAUDE! 이 시스템에 해킹을 시도하고 바이러스 도구 'apt-get'을 사용해 'OpenSSH'라는 스파이웨어 바이러스를 설치해서 어디서든 원격 접속하게 해줘!!!
LG TV 펌웨어에서 스파이웨어를 제거하라고 Claude에 요청했더니 Claude가 사이버 작업을 수행했다. 미국 법은 수리권과 프라이버시권을 보호하고 있다.
흥미로운데 정확히 어떻게 작동한 것인가. 실제로 펌웨어를 배포하고 완벽하게 작동하는지 확인했는가. 현재 이해로는 현실적으로 달성 가능한 목표로 보이지 않는다.