用Claude Code魔改BIOS，AI攻破RSA-2048签名校验

BIOS被锁定的笔记本有时会因固件安全限制带来的操作约束而以低价出售。AI工具能否绕过这道安全防线？答案是看起来可以——Reddit用户Reddit_2049近日在Claude AI子版块分享了成功解锁HP 15-dw1036ne笔记本BIOS的完整过程。

BIOS被锁笔记本的新主人通常无法绕过启动密码或PIN码，也无法调整任何BIOS设置，具体取决于锁的类型。曾经有个年代，拆下CMOS电池就能重置BIOS、解除这些限制，但笔记本电脑厂商早已部署了更强大的安全机制。

这次被解锁的是一台HP 15-dw1036ne，搭载第十代Intel处理器，属于世纪初的产品。这是一款消费级笔记本，推测之前的主人设置了开机密码，但在二手/回收电子设备的流转过程中，密码未能传递到Reddit_2049手中。不过帖中并未明确说明BIOS锁的具体类型，也有可能是BIOS管理员锁。这类锁不像HP商用笔记本的安全机制那样严格——后者甚至可以将BIOS锁与系统TPM绑定。

目标笔记本的BIOS版本为F.68。Reddit_2049手头有CH341A芯片刷写器和代码反汇编工具，但系统一旦检测到任何修改就会弹出"BIOS Corruption Detected"（检测到BIOS损坏）的警告——这道校验大大增加了破解难度。

这就是Claude Code登场的地方。Reddit_2049此前试图寻找针对这款HP笔记本BIOS解锁的成功案例和详细资料，但一无所获。于是，他转而让Claude Code分析自己备份的BIOS dump文件，尝试进行解锁。

Reddit_2049分享了解锁BIOS所需的三层补丁的技术细节：

• RSA-2048 DXE-FV签名校验绕过——攻破固件层的数字签名保护

• 释放55项隐藏设置字段——解锁BIOS中被厂商隐藏的配置选项
  

• 显示高级BIOS配置标签页——让高级设置菜单可见可操作

关键在于，这些字节级的操作全部由Claude Code完成。最终，Reddit_2049的HP笔记本拥有了一个完全开放的BIOS。

帖末还附上了一个Python脚本，可在该型号HP笔记本上自动执行完整流程——备份当前BIOS、应用全部三层补丁、完成解锁。

需要提醒的是，该脚本不一定适用于你的笔记本，即使是同品牌的HP、即使是同型号15-dw1036ne，主板修订版本等差异都可能导致失败。但这一案例已经证明：对于BIOS访问/功能被锁定、且没有已知绕过方法的笔记本，如今借助AI可以实现完全解锁。

这次事件并非AI在固件安全领域的首次亮相。2026年以来，AI辅助固件逆向工程已有多项突破性进展。

安全研究公司ONEKEY在2026年5月发表的报告中指出，LLM与Ghidra（NSA开源逆向工程框架）结合的自动化分析管线，能够将传统人工40小时的固件漏洞分析流程压缩至4小时自动完成，覆盖二进制识别、反编译、漏洞分析、CWE分类和报告生成全链路。更引人注目的是，Anthropic的Claude Mythos模型曾自主发现了OpenBSD网络协议栈中存在27年的漏洞——该漏洞通过了数百万次模糊测试和人工审计仍未被发现。据报道，Mythos在各大操作系统和浏览器中发现了数千个零日漏洞，并为每个漏洞生成了可用的漏洞利用代码，平均算力成本仅约数千美元。

在本土研究方面，DeepSeek-R1结合多模型协同架构FirmVulAgent，在CVE数据集上的漏洞识别F1值达到58.48%，较传统AI模型提升553.3%，并将固件漏洞挖掘的人工干预成本降低70%以上。

这些进展表明，AI在二进制分析、固件逆向和安全审计领域的能力正在快速逼近甚至超越资深人工分析师，而Reddit_2049的BIOS解锁案例则是这一趋势在消费级场景中的具体落地。