Modificación del BIOS con Claude Code: análisis de omisión de RSA-2048

Se supone que una imagen de BIOS no debería sentirse como un archivador cerrado con una palanca convenientemente pegada en la parte trasera. Sin embargo, Tom's Hardware informa que un entusiasta de la IA usó Claude Code para modificar la BIOS de una laptop, derrotar las comprobaciones de firma RSA-2048 y desbloquear 55 ajustes ocultos. Esa no es una historia sobre RSA convirtiéndose de repente en cartón mojado. Es una historia sobre dónde la confianza en el firmware puede convertirse en un pasillo con demasiadas puertas laterales. La pregunta útil no es si los lectores deberían ir a explorar las profundidades del firmware de su propia laptop. Por favor, no trates tu computadora de uso diario como una rata de laboratorio sacrificable con teclado. La pregunta útil es por qué un sistema de firmware firmado aún puede fallar si la firma, la validación y los límites de la plataforma no se tratan como un solo camino eléctrico continuo. Un riel de alimentación solo funciona si cada conector de la cadena se comporta, y la confianza en el firmware es el mismo duendecillo con un sombrero diferente.

El archivador se abrió, según

Tom's Hardware Tom's Hardware describió el caso como el de un entusiasta de la IA que usó Claude Code para desbloquear y modificar la BIOS de una laptop, con el titular del informe afirmando que se derrotaron las comprobaciones de firma RSA-2048 y se desbloquearon 55 ajustes ocultos. Esa combinación importa porque son tres capas distintas del mismo sándwich: un agente de codificación con IA, la modificación del firmware y un mecanismo de validación que debería decidir si la imagen es aceptable. Cuando esas capas se alinean mal, la firma deja de ser una puerta de bóveda. Es un cartel muy severo pegado a una ventana.

Hablemos de lo que no mencionaron en la presentación principal, porque nunca hay una presentación principal para los sombríos detallitos de firmware que deciden si una máquina confía en sí misma. RSA-2048 es una primitiva criptográfica, no un amuleto mágico pintado sobre la memoria flash SPI. Si el punto de aplicación del sistema puede debilitarse, eludirse o volverse irrelevante mediante una ruta modificada, el algoritmo no perdió una pelea de boxeo. La implementación perdió la custodia de la puerta.

La comprobación de firma es una puerta, no el edificio, según

Tom's Hardware El informe de Tom's Hardware es un buen recordatorio de que el firmware seguro no es solo un bloque firmado. Es una secuencia de decisiones sobre qué código se ejecuta, quién puede cambiarlo y si la máquina todavía puede distinguir el comportamiento aprobado del comportamiento alterado después de la primera comprobación. Piensa en ello como un robo a un museo donde la red láser es excelente, pero el armario de mantenimiento comparte pared con la sala del diamante. El folleto todavía dice seguridad de clase mundial, pero el plano del edificio tiene sus propias opiniones.

Para quienes construyen sistemas y para ingenieros de firmware, la lección es defensiva más que instructiva. La firma tiene que ir acompañada de una validación que no pueda ser redefinida casualmente por aquello que se supone que debe validar. Las entradas ocultas de configuración también merecen respeto, porque un menú de proveedor suele ser más que una capa de comodidad. Es una frontera entre el comportamiento de plataforma compatible y el parque de juegos donde el voltaje, las rutas de arranque, las tablas de compatibilidad y los supuestos térmicos empiezan a intercambiar teléfonos desechables.

Los ajustes ocultos se encuentran con

CPU no compatibles, según Tom's Hardware y PC Gamer

Este no es el único caso reciente en el que trabajo de BIOS asistido por Claude convirtió una suposición de plataforma en una sugerencia. PC Gamer, sindicado por Yahoo Tech, describió Bartlett Lake de Intel como una CPU de nicho dirigida principalmente a aplicaciones de borde, embebidas y de redes, en lugar de PC de consumo, e informó que un modder logró hacer funcionar un chip Bartlett Lake de 12 núcleos en una placa base Asus Z790-AY. Tom's Hardware, por separado, enmarcó ese trabajo como una reescritura de la BIOS para que una CPU Bartlett Lake no compatible de 12 núcleos P pudiera arrancar Windows en una placa base Z790. Placa distinta, objetivo distinto, mismo olor de ingeniería: el firmware contiene políticas.

A veces esa política es una decisión limpia de compatibilidad, a veces es un muro de segmentación de producto, y a veces es una tregua frágil entre tablas de validación y la realidad del hardware. Los entusiastas ven interruptores ocultos y piensan en libertad. Los ingenieros ven interruptores ocultos y empiezan a contar todas las formas en que una plataforma puede terminar en un estado que nunca fue validado, que es básicamente el primo más silencioso del estrangulamiento térmico: traición con menú de configuración.

La IA cambia el trabajo, según Sentry

La guía de Desarrollo Asistido por IA de Sentry dice que los asistentes de codificación con IA tienen conocimientos amplios pero no contexto inherente sobre una base de código, y los describe como útiles para reconocer patrones, refactorizar, explicar código desconocido, escribir pruebas y realizar cambios tediosos en varios archivos. También dice que tienen dificultades con decisiones arquitectónicas novedosas, lógica implícita, saber cuándo no cambiar algo y contexto que no pueden ver.

Traduce eso al mundo del firmware y la imagen se vuelve nítida: Claude Code no hizo que modificar BIOS fuera seguro o simple, hizo que parte del tedioso trabajo de búsqueda y edición fuera más accesible. Eso es útil y peligroso al mismo tiempo, del mismo modo que una estación de retrabajo con aire caliente es útil y peligrosa. En manos entrenadas, elimina dolor. En manos descuidadas, elimina pads de la placa y posiblemente tu tarde.

La recomendación de Sentry de revisar por completo los cambios del agente antes de fusionarlos es higiene de software común, pero alrededor del firmware se vuelve una condición básica. Un mal parche web puede lanzar un error, mientras que un mal parche de firmware puede mover la frontera de confianza por debajo del sistema operativo. La parte práctica y orientada al futuro para los lectores es esta: espera más experimentos de firmware asistidos por IA y júzgalos por el modelo de confianza, no por la captura de pantalla de la demostración. Si construyes sistemas, audita dónde ocurre la validación y si el componente que se está comprobando puede influir en el comprobador. Si compras hardware, observa cómo los proveedores documentan la recuperación, la integridad de las actualizaciones y los ajustes bloqueados. La historia real no es que una IA ayudara a abrir un archivador de BIOS, sino que la seguridad del firmware todavía depende de detalles de implementación aburridos y hermosos, los tornillitos que evitan que toda la máquina empiece a traquetear hasta soltarse.