据 TechRadar 报道，亚马逊高级安全工程师 Chaz Schlarp 在博客中公布了一项实验：他使用 Anthropic 的 Claude Opus 5，在约 13 小时内对五款常见电脑外设完成固件逆向与修改，涉及 Insta360 摄像头、舒尔麦克风、华硕显示器、Elgato 视频采集卡和 Elgato 迷你补光灯。
Schlarp 介绍，他的操作流程基本相同：先从厂商处获取设备固件和更新工具，放入逆向工程环境，再向 Claude Opus 5 说明目标，由模型自动完成大部分工作。结果显示，这些设备普遍缺乏可靠的固件完整性保护；五款产品中只有 Elgato 补光灯设有防御机制，且该机制也容易被绕过。
他用华硕 ROG Swift PG42UQ 显示器演示了固件修改的实用价值：可以移除定期提醒用户执行“像素清洁”的弹窗，还能通过脚本在 Linux 系统上调用原本 Windows 软件 DisplayWidget 的部分功能，如硬件准星和帧率计数器。他大部分演示更侧重于安全风险，例如禁用摄像头的录制指示灯，使设备在被静默录制时用户无从察觉；他还修改了舒尔麦克风固件，让静音状态的 LED 亮起时实际并未静音，并获得了“完整明文命令 shell”。
Schlarp 表示，外设是“智能体逆向工程”的理想目标，因为它们本质上是一台与电脑相连、带有数据连接和固件更新机制的小型计算机；AI 的参与使其能反复迭代，最终结果是“对设备更好的控制和理解”。他同时警告，此类技术也有暗面：“作为一名安全专业人士，这让我感到害怕。现在必须假设任何连接电脑的设备都可能是被恶意植入过固件的，而此前这种操作需要针对每款设备投入大量研究，通常被视作国家级行为。”
他还透露，自己已在一台商用戴尔显示器上取得 root shell，并强调：“让不受信任的设备接触电脑从来都不是最佳实践，但如今攻击执行的速度和规模使风险大大提高了。”据称，完成对五款外设的“攻破”仅需 13 小时、不到 100 次人工提示，这种效率意味着过去只有高价值目标才会遭遇的固件植入，未来可能向更广泛的攻击扩散。