AMD zaleca instalację, ASRock przed nią ostrzega
Na początku października 2026 roku producenci kart graficznych Radeon RX 7000 zaczęli udostępniać aktualizacje VBIOS mające usunąć wykryte luki bezpieczeństwa. Jako pierwsze poprawki opublikowały firmy Sapphire i Gigabyte. Problem oznaczono identyfikatorem AMD-SN-6023.
12 października AMD potwierdziło zagrożenie i zaleciło instalowanie aktualizacji udostępnianych przez producentów kart. Firma nie ujawniła jednak, na czym dokładnie polegają wykryte luki ani jakie ataki mogą umożliwiać.
29 października do producentów udostępniających poprawki dołączył ASRock, publikując pakiety VBIOS dla dziesięciu modeli Radeonów RX 7000 oraz narzędzie ASRVBFlash umożliwiające ich instalację w Windowsie.
AMD zaleca instalowanie poprawek bezpieczeństwa, tymczasem ASRock ostrzega przed aktualizowaniem prawidłowo działających kart i zastrzega, że nie odpowiada za ewentualne szkody.
Użytkownicy zgłaszają unieruchomione karty
4 listopada pojawiły się doniesienia o właścicielach ASRock Radeon RX 7900 XTX Phantom Gaming, których karty przestały działać po instalacji oficjalnej aktualizacji VBIOS.
Użytkownicy zgłaszają brak obrazu po ponownym uruchomieniu komputera. Zdecydowana większość poszkodowanych twierdzi, że przeprowadziła aktualizację za pomocą narzędzia udostępnionego przez ASRocka.
Skala problemu i przyczyna awarii pozostają nieznane. Do 5 listopada producent nie przedstawił publicznego wyjaśnienia ani procedury pomocy poszkodowanym.
Aktualizacja bezpieczeństwa to nie fanaberia użytkownika
Trudno traktować tę sytuację jak zwykłe ryzyko związane z dobrowolną modyfikacją sprawnego sprzętu. Użytkownicy nie instalowali nieoficjalnego oprogramowania ani nie próbowali zwiększać wydajności kart. Sięgnęli po poprawkę opublikowaną przez producenta w odpowiedzi na zagrożenie bezpieczeństwa, którego usunięcie zaleciło AMD.
To zasadnicza różnica. Aktualizacja wprowadzająca nowe funkcje jest czymś innym niż poprawka mająca zabezpieczyć komputer przed atakiem. Dziś ten sam komputer służy do bankowości internetowej, zakupów, opłacania rachunków, pracy, korzystania z mediów społecznościowych i dostępu do prywatnych kont. Nie można oczekiwać, że użytkownik zignoruje ostrzeżenie o zagrożeniu tylko dlatego, że jego karta graficzna nadal działa prawidłowo.
To tak, jakby właściciel mieszkania dowiedział się, że zamek w jego drzwiach można otworzyć zwykłym śrubokrętem, ale ktoś odradzał mu jego wymianę, ponieważ drzwi nadal bez problemu się otwierają i zamykają. Sprawny zamek niekoniecznie jest bezpiecznym zamkiem. Dokładnie tak samo jest z oprogramowaniem karty graficznej.
Właściciele zgłoszonych modeli znaleźli się więc w absurdalnej sytuacji: mogą pozostawić wykryte luki bez poprawek albo zainstalować oficjalną aktualizację, która według części użytkowników unieruchamia sprzęt. Do czasu wyjaśnienia sprawy przez ASRocka rozsądne jest wstrzymanie instalacji na modelach objętych zgłoszeniami.
Zastrzeżenie ASRocka nie rozstrzyga kwestii odpowiedzialności
ASRock ostrzega, że nie odpowiada za szkody powstałe podczas aktualizacji VBIOS-u. Samo umieszczenie takiego zastrzeżenia na stronie internetowej nie zwalnia jednak automatycznie producenta z odpowiedzialności za skutki wadliwego oprogramowania.
Jeśli oficjalna aktualizacja rzeczywiście powoduje awarie, ASRock powinien wyjaśnić ich przyczynę i zapewnić poszkodowanym skuteczną pomoc.
Również wygaśnięcie gwarancji nie zamyka automatycznie drogi do dochodzenia roszczeń. Możliwość uzyskania naprawy, wymiany lub odszkodowania zależy od podstawy prawnej i okoliczności konkretnego przypadku, a nie wyłącznie od treści zastrzeżenia producenta.
Poszkodowani powinni zgłosić problem przez oficjalny formularz wsparcia ASRocka, żądając diagnostyki oraz bezpłatnej naprawy lub wymiany karty. W razie odmowy mogą dochodzić swoich praw odpowiednią drogą konsumencką lub cywilną. W sporach transgranicznych pomoc oferuje także Europejskie Centrum Konsumenckie.
Producent, który udostępnia poprawkę mającą chronić użytkowników przed zagrożeniem, nie powinien pozostawiać ich samych z konsekwencjami jej instalacji. ASRock musi wyjaśnić zgłoszone awarie i wskazać, jak zamierza rozwiązać problem.
