要点
- 生成AIに頼んで、テレビやミラーなどのスマート家電のソフトを書き換える動きが広がっている。
- AIが作った改造ソフトには、使う人が理解していない欠陥が残りやすいと指摘されている。質の低い安全でないソフトが重要な機器に入り、機器やネットワークが乗っ取られる、という将来の予測だ。
- 危ないのは「理解しないまま入れる」ことだ。
何が起きたか
AIエージェント（指示を受けて自分でコードを書き、操作する AI）を使い、既製のソフトや機器を解析して作り替える動きが広がっている。象徴が、GitHub で公開されているオープンソースの道具「Reverse Engineer Anything（REA）」だ。
REA の説明によると、ソースコードがないソフトでも、AIが中身を調べて仕組みを説明し、似た機能を作る手助けをする。Claude Code、Codex、Cursor、Gemini CLI、Grok Build などの AI と組み合わせて使う。スター（注目度の目安）は40万を超え、記事執筆時点で約44万7千だ。
REA は、合法な分析の例として、自分が所有するか調べる許可を得たソフトのデバッグや監査を挙げている。セキュリティ研究、CTF、相互運用性、ソフトの保存なども例に入っている。また、解析は手元で動くが、使う AI 事業者にはそれぞれのデータの扱い方針がある、とも断っている。
家電での例は、404 Media のジェイソン・コーブラー記者が紹介している。あるユーザーは、Claude Code にテレビの型番を伝え、Xiaomi 製の25のパッケージを消させ、新しいランチャー（ホーム画面）を作らせたと投稿したという。これは本人の投稿で、こちらでは確かめていない。
もう一つは、販売が終わった Lululemon のワークアウト用ミラーだ。公開されている手順では、パネルに合う別の基板を足し、Raspberry Pi をつないで、音楽や動画を流す。手順の作者は「元に戻せない損傷を起こしうる」と警告し、責任は負わないとしている。
コーブラー記者は、AIで作られた複製品には、使う人が理解していない欠陥が入りやすいと指摘する。質が低く、ほとんど動かない安全でないソフトが重要な機器に入り、機器やネットワークが乗っ取られるだろう、という見立てだ。改造コードにマルウェアが紛れる恐れもある。これは記者の見解で、実際の被害の報告ではない。
日本の利用者への影響
今回確かめた資料には、日本での被害や、日本の利用者への影響を述べたものはなかった。Lululemon Mirror は販売終了の製品で、日本での普及度は分からない。
今すぐやること
- 改造するのは、自分が所有し、元に戻せなくなってもよい機器だけにする。親や職場の機器は避ける。
- メーカーの保証とサポートが切れる可能性を、先に確かめる。ネット接続の機能や、決済・見守りなどのサービスが使えなくなることもある。
- AIが書いたコードは、中身と通信先を確かめてから入れる。分からない部分があるなら、入れない。
- 改造した機器は、家のメインの Wi-Fi から分ける。ゲスト用の Wi-Fi に置くだけでも被害を狭められる。
- 配布されている改造ツールや手順は、公式の場所から入手する。REA の README も、名前の似た偽のリポジトリに注意するよう促している。
背景
メーカーが機能を止めた機器や、広告だらけの機器を、利用者が取り戻したいと思うのは自然だ。実際、販売終了で使えなくなった機器の延命になる面もある。コーブラー記者も、メーカーの不要な制限を外す使い方には意義があると認めている。
ただ、これまで改造には知識と手間が必要だった。それが AI で一気に下がり、中身を理解しない人も手を出せるようになった。コーブラー記者は、質の低い、半分しか動かないソフトや機器が増えると見る。オープンソースの現場が、AI 製の低品質な投稿を見きわめきれなくなる懸念もある。
こちらの見立てでは、危険は「AI を使うこと」そのものより、「何が入ったか分からない状態」で常時ネットにつながる機器を動かすことにある。
技術者向けの詳細
- REA は MCP（AI が外部の道具を使うための仕組み）のサーバーとして動き、CLI もある。対象は実行ファイル、JavaScript／Electron、.NET、Android APK、ファームウェア、Web サイト、パケットキャプチャなど。
- REA の README は、動的な解析では選んだ対象を利用者の権限で実行・操作する、と注意している。AI 事業者にはそれぞれのデータ方針がある、とも述べている。コードは MIT ライセンス。
- Lululemon Mirror の手順は、Ethernet を切り、パネルに合う別の TV 基板を足す方式。スカラー基板は取り外して作業したあと元に戻す手順で、カメラは外した場合の記述がある（任意）。Wi-Fi アンテナの RF ケーブルを外すと戻せない場合がある、と手順側が記している。
- 確認したいこと: 改造後に開く待ち受けポート、機器の通信先、署名の検証（ブートローダのロック）が外れていないか、更新が止まっていないか。
- 参照元: REA（https://github.com/morluto/rea）、Mirror 改造手順（https://github.com/olm3ca/mirror）、404 Media の記事。
