태블릿 소유권을 되찾는 데 266달러와 AI 모델 4개를 썼고, GLM-5.3이 하루 만에 끝냈다

하루 최대 두 번 완전히 꺼지는 Amazon Fire HD 10에서 보호된 패키지를 제거하려고 5개월간 AI 모델 4개를 동원했으며, 태블릿 가격의 두 배가 넘는 266.15달러를 지출함 Kimi K3는 Fire OS 7.3.2.6에 남은 CVE-2022-38181을 찾아 30시간·621개 메시지에 걸쳐 GPU 메모리 쓰기 도구를 만들었지만, 500회 넘게 시도하고도 루트 확보에 실패함 GLM-5.2는 반복 충돌이 확률 문제가 아닌 설계 버그임을 밝혔지만 하드웨어 한계로 오진했고, GLM-5.3은 커널 빌드 오프셋과 MediaTek 페이지 테이블 형식이 실제 원인임을 찾아냄 GLM-5.3은 인계 후 8시간 5분 만에 SELinux를 permissive로 바꾸고 루트 셸을 확보했으며, 재부팅 뒤 4분 만에 다시 성공해 재현성까지 입증함 루트 권한으로 종료 권한과 OTA·원격 측정 기능을 가진 Amazon 패키지 약 100개를 가역적으로 제거해 자동 종료를 막았지만, 이 방법은 특정 기기와 미패치 펌웨어에만 적용됨 스스로 종료되던 Fire HD 10 2022년 11월 eBay에서 114.26달러에 구입한 Amazon Fire HD 10 11세대(2021)를 전원에 상시 연결하고, Fully Kiosk Browser로 Home Assistant 대시보드를 표시함 2025년 겨울부터 절전이 아닌 완전 종료가 하루 두 번까지 발생했으며, 기기 원격 측정에는 Software_Shutdown이 기록됨 종료 권한을 가진 Amazon 서비스 5개를 비활성화하자 몇 달 동안 문제가 멈췄지만, 핵심 패키지는 다음 오류와 함께 제거가 차단됨 java.lang.SecurityException: Cannot disable a protected package: com.amazon.device.software.ota REBOOT·SHUTDOWN 권한을 가진 Amazon 패키지 3개가 보호돼 있어 제거하려면 루트 권한이 필요했음 2021년형 HD 10은 bootrom이 퓨즈로 잠겨 있었고, 2022년 10월부터 이어진 XDA 논의에도 공개된 루팅 방법이 없었음 Claude의 진단과 안전장치 차단 Claude Code와 약 5개월 동안 DNS 차단, 카메라를 이용한 조사, 충전 문제 진단 등을 시도했지만 보호된 패키지 3개를 넘지 못함 이후 Claude의 안전장치는 과거 세션과 사용자 소유 기기의 로그를 요약하는 요청까지 [cyber] 범주로...