Prusa 3D 打印機 RCE 示範：連網設備的韌體風險

Tom’s Hardware 報道稱，一名軟件工程師利用遠端程式碼執行（RCE）漏洞，在自己的 Prusa 3D 打印機上觸發 Rickroll 示範。報道標題亦稱，研究者以 Claude Opus 協助測試一周，在 Prusa Buddy 韌體發現 23 個缺陷。

不過，現有資料未列出漏洞涉及的具體機型、韌體版本、技術成因、CVE 編號、負責任披露紀錄，亦未確認 Prusa 是否已推出修補。因此，用戶不宜把「23 個缺陷」直接理解為所有 Prusa 打印機均可被入侵，也不能將 AI 輔助研究視為漏洞已被大規模利用的證據。

重點在於連網打印機的攻擊面

RCE 的風險在於：一旦攻擊者能在設備上執行未獲授權的程式碼，影響未必只限於一次惡作劇。對於接入家居、學校、創客空間或工作室網絡的 3D 打印機，設備本身便應視為一個需要管理的 IoT 節點。

這宗示範的意義，是提醒用戶不要只把 3D 打印機當成輸出模型的工具。其網絡功能、管理介面及韌體同樣可能形成安全邊界；當設備與電腦、NAS 或其他工作裝置處於同一網絡，潛在影響範圍便取決於網絡配置和存取權限。這是基於事件作出的風險分析，並非已確認的攻擊鏈。

用戶現階段可做甚麼

在官方說明漏洞範圍及修補狀態前，Prusa 用戶可先採取較保守的做法：

• 從官方渠道檢查並安裝適用的韌體更新，更新前核對機型及版本說明。
• 不要將打印機的管理介面直接暴露到互聯網；如確有遙距管理需要，應先採用受控的存取方式。
• 將打印機放入獨立的 IoT 或訪客網絡，避免與存放工作檔案、帳戶資料的主要裝置處於同一網段。
• 為設備管理帳戶設定獨特密碼，並定期檢視哪些裝置可連接或存取它。

AI 工具協助研究者加快發現缺陷，可能會令硬件供應商面對更快的漏洞回報節奏；另一方面，漏洞是否可重現、影響範圍多大，以及供應商如何修補，仍需靠正式技術公告與披露資料釐清。接下來較值得留意的，是 Prusa 有否交代受影響版本、修補安排及安全建議。

延伸閱讀

• 報道稱 AI agent 涉攻逾百企業網站　防護重點在縮窄暴露面
• 開源 AI agent 變多 agent 入侵工具：台灣政府攻擊報告敲響權限警號

AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。

參考來源

• Tom's Hardware — Software engineer Rickrolls his Prusa 3D printer via remote code execution exploit — original report

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。