近年来，人工智能在各个领域的应用成果层出不穷，尤其以语言模型为代表的工具在软件开发、内容创作等方面展现出卓越的能力。然而，令人惊讶的是，AI的影响力已延伸至硬件层面，尤其是在传统上被视为“黑盒”的BIOS（基本输入输出系统）固件的修改上。最近，一位技术爱好者成功借助ChatGPT修改了BIOS二进制文件，成功绕过了安全启动（SecureBoot）限制，使得原本被严格锁定的设备能够运行第三方操作系统，这一事件在科技界引发了广泛关注和讨论。BIOS作为计算机最为底层的固件，承担着启动硬件、初始化设备并加载操作系统的职责。为了保护系统不被恶意软件篡改，现代设备普遍采用了安全启动机制，该机制可验证启动代码的真实性和完整性，从而阻止未经授权的软件运行。但是，这种安全保障有时也成为用户自主权的阻碍，尤其是在某些设备上，比如搭载Android系统并启用了Factory Reset Protection（工厂重置保护）的笔记本或平板，用户因为安全机制无法自由更换操作系统，失去了对设备的完全控制权。
此次案例中的设备是松下Toughpad FZ-A2，一款工厂重置保护严密的平板电脑。用户通过利用CH341A编程器将设备的BIOS映像导出为二进制文件后，将该文件上传给ChatGPT，要求其帮忙绕开安全启动限制。令人震惊的是，ChatGPT不仅理解了BIOS代码的结构，还针对特定的跳转指令进行了精准修改，实现了对安全启动功能的有效禁用。修改后的固件被重新刷写回设备中后，成功引导了Linux Mint系统的安装程序，这标志着AI在固件底层干预方面取得了突破。如何实现如此复杂的工作，核心在于ChatGPT对模式识别和逆向工程技术的掌握。BIOS中的安全启动通常通过相关跳转指令控制模块的执行路径，如条件跳转（JE，JNE等）来实现访问权限的限制。
ChatGPT能够识别这些操作码（OpCode），并将其替换为无操作指令（NOP）或无条件跳转（JMP），从而让原本被屏蔽的代码块得以执行。此过程类似于传统的手工二进制修补，但在人工智能辅助下，对代码逻辑的分析更为深入且高效。尽管这一成就令人振奋，但仍存在若干技术和安全隐患。首先，固件修改极易导致设备变砖（无法启动），对非专业用户风险极大。其次，由于ChatGPT本身不具备执行代码的能力，其修改基于对既有文档和类似代码片段的推断，不排除误判和漏洞植入的可能性。此外，固件改动可能违背设备厂商的使用协议，甚至引发法律争议。
业界对于这一事件的反应体现出两极分化。一方面，技术社区普遍欢迎这一突破，认为AI赋能破解安全启动等技术壁垒，有助于打破厂商对硬件的过度控制，促进开源软件生态的繁荣。另一边，部分专家对AI修改固件潜在的安全风险表示担忧，担心无人监管的自动化改写成为新型攻击路径。如何在硬件自由与安全合规之间取得平衡，成为亟需探讨的课题。此事件还引发了对人工智能未来发展的思考。ChatGPT等大型语言模型凭借庞大的训练数据和强大推理能力，展现出超越文本生成的潜力，其在程序分析、反汇编、漏洞检测等领域的应用前景广阔。
未来人工智能或将成为逆向工程师和固件开发者的重要助手，极大提升工作效率。但同时，也需构建完善的监管体系与技术防护，防止技术被滥用。此外，事件中也反映出当下AI模型虽然能够处理复杂结构化数据，但其所谓的“理解”仍是统计学上的模式匹配，缺乏真正的语义认知。因此，用户在使用AI辅助修改底层固件时，必须保持审慎，结合人类专家的判断，确保合法合规与安全可靠。总的来说，ChatGPT成功修改BIOS二进制文件的案例，标志着人工智能在硬件层面实现了新的突破，为技术自由化和DIY爱好者开辟了新路径。它不仅体现了AI强大的学习与推断能力，也暴露了智能技术所带来的挑战与机遇。
在未来，我们期待人工智能与硬件安全领域能够更加紧密结合，推动技术生态向更加开放、安全、透明的方向发展，同时也希望社会各界对AI赋能硬件控制权的合法性与伦理性展开更为深入的讨论与规范。
