關(guān)鍵詞

黑客

你家里的智能掃地機(jī)，可能正在悄悄 “開門迎客”。

最近，一起非專業(yè)安全人員利用 AI 挖穿大疆掃地機(jī)的事件，直接把智能家居的安全風(fēng)險(xiǎn)推到了風(fēng)口浪尖，也讓所有人看清一個(gè)殘酷現(xiàn)實(shí)：AI 正在大幅降低挖漏洞的門檻，以前專業(yè)黑客才干得了的事，現(xiàn)在普通人靠 AI 也能做到。

事情的主角，不是專職安全研究員，而是一家度假物業(yè)管理公司的 AI 主管 —— 薩米?阿茲杜法爾。

他買了一臺(tái)大疆最新推出的 Romo 掃地機(jī)器人，本來只是圖好玩，想試試能不能用PS5 手柄控制這臺(tái)掃地機(jī)。

為了實(shí)現(xiàn)這個(gè)腦洞，他借助Claude Code編寫程序，過程中還涉及了設(shè)備逆向。本來只是自?shī)首詷?，結(jié)果意外發(fā)現(xiàn)了一個(gè)嚴(yán)重的云端權(quán)限漏洞。

更可怕的是，他不僅能控制自己的機(jī)器，還能直接訪問全球 24 個(gè)國(guó)家 / 地區(qū)、共 6700 臺(tái)大疆掃地機(jī)器人，以及數(shù)千個(gè)掃地機(jī)基站。

拿到控制權(quán)后，他可以：

• 隨意操控掃地機(jī)移動(dòng)

• 打開攝像頭，查看實(shí)時(shí)畫面

• 獲取設(shè)備序列號(hào)、IP 地址

• 查看家庭清掃地圖、詳細(xì)運(yùn)行數(shù)據(jù)

• 甚至手握一串 14 位代碼，可直接繞過設(shè)備 PIN 碼

發(fā)現(xiàn)漏洞后，阿茲杜法爾選擇了負(fù)責(zé)任地向大疆上報(bào)。大疆表示，收到報(bào)告時(shí)已在修復(fù)后端權(quán)限驗(yàn)證問題，只是尚未全量推送。

大疆也試圖淡化影響，稱能成功利用該漏洞的幾乎都是安全研究人員，并不會(huì)惡意利用。

但事情還沒完：阿茲杜法爾隨后又發(fā)現(xiàn)了另一個(gè)更嚴(yán)重的漏洞，目前細(xì)節(jié)尚未公開，要等大疆修復(fù)并推送更新后才會(huì)披露。

這起事件最值得警惕的，從來不是大疆一家的問題，而是AI 正在徹底改寫安全規(guī)則。

過去，挖漏洞、做逆向、入侵設(shè)備，是專業(yè)安全人員或黑客的 “技術(shù)活”。現(xiàn)在，AI 工具（如 Claude Code）可以直接幫普通人：

• 寫代碼

• 做逆向分析

• 調(diào)試接口

• 繞過權(quán)限驗(yàn)證

一個(gè)沒有專業(yè)安全背景的人，抱著玩一玩的心態(tài)，就能意外捅破一個(gè)影響全球上萬設(shè)備的高危漏洞。

這意味著：未來，黑客、小白、甚至隨手玩玩的人，都可能利用 AI 挖出漏洞、發(fā)起攻擊。

而我們?nèi)粘Ｊ褂玫闹悄軘z像頭、掃地機(jī)、智能門鎖、音箱…… 幾乎全都依賴云端、自帶遠(yuǎn)程控制、擁有大量權(quán)限。一旦云端權(quán)限校驗(yàn)不嚴(yán)、接口沒設(shè)防，就等于把家庭隱私、監(jiān)控畫面、家庭地圖直接暴露在外面。

這不再是危言聳聽，而是已經(jīng)發(fā)生的現(xiàn)實(shí)。

對(duì)廠商來說，以前 “差不多能用” 的開發(fā)模式行不通了。云端權(quán)限、接口校驗(yàn)、設(shè)備認(rèn)證，每一環(huán)都必須嚴(yán)上加嚴(yán)。

對(duì)我們普通用戶來說：

• 盡量關(guān)閉不必要的遠(yuǎn)程權(quán)限

• 及時(shí)更新設(shè)備固件與 APP

• 不使用來源不明、長(zhǎng)期不維護(hù)的智能設(shè)備

• 對(duì)帶攝像頭、地圖繪制功能的設(shè)備保持警惕

AI 讓生活更方便，也讓風(fēng)險(xiǎn)更隱蔽。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！