据 The Register 和 Security Affairs 报道，安全研究员 Quentin Kaiser 披露了名为「WPSplinter」的漏洞，涉及博通专有 Wi-Fi 实现中至少可追溯至 2010 年的两个缺陷。Wi-Fi 覆盖范围内的攻击者无需网络密码或用户操作，就能在受影响路由器上执行代码。Kaiser 称，借助前沿 AI 模型，他用不到一周完成了通常需要数月的研究。
据 The Register 报道，问题出在博通对 WPS（Wi-Fi 保护设置）的处理上。这项功能允许用户不手动输入密码便连接无线网络，但特制 WPS 消息可破坏路由器内存，使附近攻击者在设备上运行代码。
据 Security Affairs 报道，Kaiser 已在 Orange Belgium 提供的 ASKEY TCG3000，以及 Proximus 提供的 Sagemcom F@st/BBOX3V+ 上演示了可用攻击。在一次演示中，他从路由器提取 Wi-Fi 密码，通过无线连接传回，再用该密码加入网络。The Register 还报道称，他在 VOO 提供的 Netgear 和 Technicolor 路由器中发现了同一缺陷。
按 Kaiser 的粗略估算，Proximus 约 85 万台、VOO 约 50 万台、Orange Belgium 约 21 万台网关可能受影响，仅比利时合计约 156 万台。这些数字是潜在受影响规模的估计。
据 Kaiser 的说法，博通在 2018 年发布过不完整的修复，未公开披露问题，随后建议厂商改用开源软件 hostapd。他将采用 eCos 的 BCM3380、BCM3383、BCM33834 平台上的问题称为「forever day」，意指设备可能永远得不到修复；采用 Linux 的 BCM3390、BCM65xx、BCM68xx 平台则取决于厂商是否迁移。
据 The Register 报道，Kaiser 于 7 月 18 日首次向博通报告，7 月 27 日再次报告，并给出 90 天披露期限。博通于 7 月 28 日回复称已有补丁，建议他联系设备厂商；次日拒绝分配 CVE 编号，也未向他提供其声称已通过客户门户发给厂商的通知副本。
CERT/CC 于 8 月 4 日关闭了相关案件，理由是博通本身就是 CVE 编号机构，且拒绝登记该漏洞。
Kaiser 将研究进度加快归功于前沿 AI 模型，称独立完成这些工作原本需要数月，使用 AI 后不到一周便完成。这是研究者对自身工作耗时的描述。
截至 10 月 15 日，Kaiser 表示，他确认受影响的设备均未获得补丁。The Register 报道称，他尚未报告在野攻击的证据。
