關鍵詞

黑客

你家里的智能掃地機，可能正在悄悄 “開門迎客”。

最近，一起非專業(yè)安全人員利用 AI 挖穿大疆掃地機的事件，直接把智能家居的安全風險推到了風口浪尖，也讓所有人看清一個殘酷現(xiàn)實：AI 正在大幅降低挖漏洞的門檻，以前專業(yè)黑客才干得了的事，現(xiàn)在普通人靠 AI 也能做到。

事情的主角，不是專職安全研究員，而是一家度假物業(yè)管理公司的 AI 主管 —— 薩米?阿茲杜法爾。

他買了一臺大疆最新推出的 Romo 掃地機器人，本來只是圖好玩，想試試能不能用PS5 手柄控制這臺掃地機。

為了實現(xiàn)這個腦洞，他借助Claude Code編寫程序，過程中還涉及了設備逆向。本來只是自娛自樂，結果意外發(fā)現(xiàn)了一個嚴重的云端權限漏洞。

更可怕的是，他不僅能控制自己的機器，還能直接訪問全球 24 個國家 / 地區(qū)、共 6700 臺大疆掃地機器人，以及數(shù)千個掃地機基站。

拿到控制權后，他可以：

• 隨意操控掃地機移動

• 打開攝像頭，查看實時畫面

• 獲取設備序列號、IP 地址

• 查看家庭清掃地圖、詳細運行數(shù)據(jù)

• 甚至手握一串 14 位代碼，可直接繞過設備 PIN 碼

發(fā)現(xiàn)漏洞后，阿茲杜法爾選擇了負責任地向大疆上報。大疆表示，收到報告時已在修復后端權限驗證問題，只是尚未全量推送。

大疆也試圖淡化影響，稱能成功利用該漏洞的幾乎都是安全研究人員，并不會惡意利用。

但事情還沒完：阿茲杜法爾隨后又發(fā)現(xiàn)了另一個更嚴重的漏洞，目前細節(jié)尚未公開，要等大疆修復并推送更新后才會披露。

這起事件最值得警惕的，從來不是大疆一家的問題，而是AI 正在徹底改寫安全規(guī)則。

過去，挖漏洞、做逆向、入侵設備，是專業(yè)安全人員或黑客的 “技術活”?，F(xiàn)在，AI 工具（如 Claude Code）可以直接幫普通人：

• 寫代碼

• 做逆向分析

• 調(diào)試接口

• 繞過權限驗證

一個沒有專業(yè)安全背景的人，抱著玩一玩的心態(tài)，就能意外捅破一個影響全球上萬設備的高危漏洞。

這意味著：未來，黑客、小白、甚至隨手玩玩的人，都可能利用 AI 挖出漏洞、發(fā)起攻擊。

而我們?nèi)粘Ｊ褂玫闹悄軘z像頭、掃地機、智能門鎖、音箱…… 幾乎全都依賴云端、自帶遠程控制、擁有大量權限。一旦云端權限校驗不嚴、接口沒設防，就等于把家庭隱私、監(jiān)控畫面、家庭地圖直接暴露在外面。

這不再是危言聳聽，而是已經(jīng)發(fā)生的現(xiàn)實。

對廠商來說，以前 “差不多能用” 的開發(fā)模式行不通了。云端權限、接口校驗、設備認證，每一環(huán)都必須嚴上加嚴。

對我們普通用戶來說：

• 盡量關閉不必要的遠程權限

• 及時更新設備固件與 APP

• 不使用來源不明、長期不維護的智能設備

• 對帶攝像頭、地圖繪制功能的設備保持警惕

AI 讓生活更方便，也讓風險更隱蔽。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！