Modding BIOS Claude Code: Analisis Bypass RSA-2048

Image BIOS seharusnya tidak terasa seperti lemari arsip terkunci dengan linggis yang sengaja ditempel di bagian belakangnya. Namun Tom's Hardware melaporkan bahwa seorang penggemar AI menggunakan Claude Code untuk memodifikasi BIOS laptop, mengalahkan pemeriksaan tanda tangan RSA-2048, dan membuka 55 pengaturan tersembunyi. Itu bukan cerita tentang RSA yang tiba-tiba berubah menjadi kardus basah. Itu adalah cerita tentang bagaimana kepercayaan firmware bisa berubah menjadi lorong dengan terlalu banyak pintu samping. Pertanyaan yang berguna bukanlah apakah pembaca sebaiknya menjelajah masuk ke firmware laptop mereka sendiri. Tolong jangan perlakukan laptop utama harianmu seperti tikus lab korban percobaan yang punya keyboard. Pertanyaan yang berguna adalah mengapa sistem firmware bertanda tangan masih bisa gagal jika penandatanganan, validasi, dan batas platform tidak diperlakukan sebagai satu jalur listrik yang berkesinambungan. Rel daya hanya berfungsi jika setiap konektor dalam rantai itu berperilaku benar, dan kepercayaan firmware adalah goblin kecil yang sama dengan topi berbeda.

Lemari itu terbuka, menurut Tom's Hardware

Tom's Hardware menggambarkan kasus ini sebagai seorang penggemar AI yang menggunakan Claude Code untuk membuka dan memodifikasi BIOS laptop, dengan judul laporan yang menyatakan bahwa pemeriksaan tanda tangan RSA-2048 berhasil dikalahkan dan 55 pengaturan tersembunyi berhasil dibuka. Kombinasi itu penting karena ketiganya adalah lapisan berbeda dari sandwich yang sama: agen pemrograman AI, modifikasi firmware, dan mekanisme validasi yang seharusnya menentukan apakah image tersebut dapat diterima. Ketika lapisan-lapisan itu tersusun buruk, tanda tangan bukan lagi pintu brankas. Ia hanya menjadi papan peringatan yang sangat tegas yang ditempel di jendela.

Mari kita bahas hal yang tidak mereka sebutkan di keynote, karena memang tidak pernah ada keynote untuk detail-detail firmware kecil yang suram yang menentukan apakah sebuah mesin memercayai dirinya sendiri. RSA-2048 adalah primitif kriptografi, bukan jimat ajaib yang dilukis di flash SPI. Jika titik penegakan sistem dapat dilemahkan, dilewati, atau dibuat tidak relevan oleh jalur yang dimodifikasi, algoritmanya tidak kalah dalam pertandingan tinju. Implementasinyalah yang kehilangan kendali atas pintu.

Pemeriksaan tanda tangan adalah pintu, bukan bangunannya, menurut

Tom's Hardware Laporan Tom's Hardware adalah pengingat rapi bahwa firmware aman bukan sekadar blob yang ditandatangani. Ia adalah rangkaian keputusan tentang kode apa yang berjalan, siapa yang boleh mengubahnya, dan apakah mesin masih dapat membedakan perilaku yang disetujui dari perilaku yang diubah setelah pemeriksaan pertama. Bayangkan seperti pencurian museum: kisi laser sangat hebat, tetapi lemari perawatan berbagi dinding dengan ruang berlian. Brosurnya masih mengatakan keamanan kelas dunia, tetapi denah lantainya punya pendapat sendiri.

Bagi para perakit dan insinyur firmware, pelajarannya bersifat defensif, bukan instruksional. Penandatanganan harus dipasangkan dengan validasi yang tidak dapat dengan santai didefinisikan ulang oleh hal yang seharusnya divalidasi. Entri setup tersembunyi juga layak dihormati, karena menu vendor sering kali lebih dari sekadar lapisan kenyamanan. Ia adalah batas antara perilaku platform yang didukung dan taman bermain liar tempat voltase, jalur boot, tabel kompatibilitas, dan asumsi termal mulai saling bertukar ponsel sekali pakai.

Pengaturan tersembunyi bertemu

CPU yang tidak didukung, menurut Tom's Hardware dan PC Gamer

Ini bukan satu-satunya kasus terbaru ketika pekerjaan BIOS yang dibantu Claude mengubah asumsi platform menjadi sekadar saran. PC Gamer, yang disindikasikan oleh Yahoo Tech, menggambarkan Intel Bartlett Lake sebagai CPU niche yang terutama ditujukan untuk aplikasi edge, embedded, dan jaringan, bukan PC konsumen, dan melaporkan bahwa seorang modder berhasil menjalankan chip Bartlett Lake 12-core pada motherboard Asus Z790-AY. Tom's Hardware secara terpisah membingkai pekerjaan itu sebagai penulisan ulang BIOS agar CPU Bartlett Lake 12 P-core yang tidak didukung dapat boot di Windows pada motherboard Z790.

Papan berbeda, tujuan berbeda, aroma rekayasa yang sama: firmware berisi kebijakan. Kadang kebijakan itu adalah keputusan kompatibilitas yang bersih, kadang itu adalah tembok segmentasi produk, dan kadang itu adalah gencatan senjata rapuh antara tabel validasi dan kenyataan hardware. Para penggemar melihat sakelar tersembunyi dan berpikir kebebasan. Insinyur melihat sakelar tersembunyi dan mulai menghitung semua cara sebuah platform bisa berakhir dalam keadaan yang tidak pernah divalidasi, yang pada dasarnya adalah sepupu lebih pendiam dari thermal throttling: pengkhianatan dengan menu setup.

AI mengubah beban kerja, menurut Sentry

Panduan AI-Assisted Development dari Sentry mengatakan bahwa asisten pemrograman AI memiliki pengetahuan luas tetapi tidak punya konteks bawaan tentang sebuah codebase, dan menggambarkan mereka sebagai berguna untuk pencocokan pola, refactoring, menjelaskan kode yang tidak dikenal, menulis tes, dan perubahan multi-file yang membosankan. Panduan itu juga mengatakan mereka kesulitan dengan keputusan arsitektur baru, logika implisit, mengetahui kapan tidak perlu mengubah sesuatu, dan konteks yang tidak dapat mereka lihat. Terjemahkan itu ke dunia firmware dan gambarnya menjadi tajam: Claude Code tidak membuat modding BIOS aman atau sederhana, ia membuat sebagian pekerjaan pencarian dan pengeditan yang membosankan menjadi lebih mudah diakses.

Itu berguna sekaligus berbahaya, seperti stasiun rework udara panas yang berguna sekaligus berbahaya. Di tangan terlatih, ia mengurangi rasa sakit. Di tangan ceroboh, ia mencabut pad dari papan dan mungkin juga menghabiskan sore harimu. Saran Sentry untuk meninjau sepenuhnya perubahan dari agen sebelum digabungkan adalah kebersihan software biasa, tetapi di sekitar firmware itu menjadi syarat dasar. Patch web yang buruk bisa memunculkan error, sedangkan patch firmware yang buruk bisa memindahkan batas kepercayaan di bawah sistem operasi.

Bagian yang berwawasan ke depan bagi pembaca bersifat praktis: perkirakan akan ada lebih banyak eksperimen firmware berbantuan AI, dan nilailah berdasarkan model kepercayaannya, bukan tangkapan layar demonya. Jika kamu membangun sistem, audit di mana validasi terjadi dan apakah komponen yang diperiksa dapat memengaruhi pemeriksanya. Jika kamu membeli hardware, perhatikan bagaimana vendor mendokumentasikan pemulihan, integritas pembaruan, dan pengaturan yang dikunci. Cerita sebenarnya bukan bahwa AI membantu membuka lemari BIOS, melainkan bahwa keamanan firmware masih bergantung pada detail implementasi yang membosankan sekaligus indah, sekrup-sekrup kecil yang mencegah seluruh mesin bergetar hingga longgar.