谁能想到，在书架上吃灰多年的 Kindle ，被解放了！ 最近，开发者 Niraj Rajgor 把一台第十代 Kindle Basic 交给了 GPT-6 去研究如何越狱、写代码、查 BUG ，最终通过 Wi-Fi 成功解锁设备， 还顺手把 Kindle 改造成了一台可以循环播放照片的电子相框。 不需要使用 USB 数据线，也不需要自己熬夜去翻论坛输入指令，手搓硬件的快乐又回来了！ 用Chat GPT「越狱」Kindle 「越狱」指利用漏洞突破厂商对设备软件的限制，获取更高权限，通常是 root 权限，从而安装非官方软件、修改系统、解除功能限制。 大模型看似降低了越狱门槛，但让 AI 真正取得硬件控制权并不容易，尤其是对于 Kindle 这种难啃的硬骨头。它没有开放自由安装第三方原生应用的标准入口，不同型号和固件版本还需要适配不同的漏洞与破解方案。 不同于以往通过 USB 接口把设备接入到 Mac 上来实现越狱的方式，开发者 Niraj Rajgor 使用的是 Codex，T3Code 等工具来使人工智能依据 Kindle 网站地址以及设备信息在 Wi-Fi 环境下完成全部改造工作。 但是结果却让人意想不到。 Rajgor 尝试了 GPT-5.6 Sol ，并且把推理级别调到了 Extra High 。模型已经写出能够与 Kindle 进行通讯的代码，并且已经把辅助程序安装到设备上了，但是还是不能让程序正常运行。问题出在 Kindle 文件系统上，程序找不着合适的地方存东西，启动器也没有提示就绪。 接着他使用了 Anthropic 公司的 Fable 5.1，Opus 5.5 两个模型，在第二轮提示后就开启了安全防护机制，并且立刻中止了程序。 最终，GPT-6 Astra 在 High 推理模式下完成了这个任务。 原因在于，Anthropic 给它的高级模型加上了严格的安全防护措施。如果提示词里有提权或者设备逆向这样的高风险标签的话，那么系统就会直接断开连接，并且把流量引导向旧版本的 Opus 4.8 上。安全小组只有一个人工审核通过的小口子能够被内部 Cyber Verification Program 所批准。 根据 OpenAI 于2026年9月发布的安全报告中的信息可知，GPT-6 Astra 为第一个被 OpenAI 判定为达到 Preparedness Framework 网络安全能力Critical（关键级）要求的模型，但是思维链(CoT)的可监控性有所下降。 GPT-6 并不是一下子发现 Kindle 存在一个漏洞。Rajgor 使用的软件是来自 KindleModding 社区的一个开源越狱工具 SpiderCat。该项目于 2026 年 9 月 1 日由 sparklerfish 发布，并且能够支持部分 Kindle 设备以及不同的固件版本。 SpiderCat 的一个特点是能够利用 Kindle 自带的浏览器去下载已经准备好的电子书文件，并且借助于设备上的安全隐患进行越狱，而不用使用 USB 数据线。 也就是说，底层漏洞已经被人类开发者发现，GPT-6 的工作就是把这些分散在开源社区里的技术集中起来，做成可以使用的东西。 出乎意料的「反馈循环」 GPT-6 并不是一下子在 Kindle 上就实现了「越狱」。 最开始的时候，它所编写出的启动器会在 Kindle 上直接崩溃。不是因为代码逻辑出错，而是由于程序构建的方式与 Kindle 老式系统的环境不兼容。经过修改后，模型才能够建立起来管理员权限的连接，并且能够完成文件传输，文字显示以及设备重启后的连接测试。 但是，能够连接到设备并不意味着就可以自己进行开发了。 尽管人工智能能够向 Kindle 下达指令，但是不能够直接看到 Kindle 屏幕上所显示的内容。每当程序出现错误时，它就只能让 Rajgor 用手机拍摄 Kindle 屏幕的照片并将其传送到 Mac 上去做进一步的分析。 这就导致了整个流程变成了一种低效的远程合作模式：让人工智能去写代码，然后人类不断监督机器人的工作状态并提出问题，最后再让人工智能去修正错误。 Rajgor 尝试让 GPT-6 可以建立起长期稳定的诊断联系以实现自动获取设备日志，检测错误并检验修复效果而不用开发者每次都要去下载和安装软件。然后他又加入了远程截屏功能，让模型可以直接看到设备上显示的内容。 用这种方法的话，人工智能就可以自己弄明白 Kindle 的文件系统了，并且还会知道哪些目录可以放外部数据，哪些文件在重启后会被保留下来。 这背后是两种「越狱」方式的逻辑差异。 第一种是硬件越狱。通过利用安全漏洞或者其他的方式去绕过设备制造商对设备的限制，从而获得更大的控制权。另外一种是大模型越狱。使用提示词或者其他方式使模型突破开
