一名软件工程师在尝试将DJI Romo扫地机器人连接到PS5手柄时意外发现了一个严重的后端安全漏洞使他能够访问全球24个国家近7000台设备的数据。意外发现的安全漏洞Sammy Azdoufal是一名软件工程师也是一家度假租赁公司的AI策略负责人。他告诉科技新闻网站The Verge他将DJI Romo扫地机器人连接到PS5手柄听起来很有趣。为了实现这个想法他使用了AI编程助手Claude Code来逆向工程分析家用扫地机器人如何与DJI的远程云服务器通信。然而在成功控制自己的机器人后Azdoufal发现他不仅能够操控自己的设备还意外获得了其他扫地机器人的访问权限。这个发现让他能够获取实时摄像头画面、麦克风音频以及来自全球24个国家近7000台设备的地图数据。安全测试验证漏洞为了验证这个发现The Verge的一名记者向Azdoufal提供了他正在测试的DJI Romo扫地机器人的序列号。几分钟内Azdoufal就能看到这台机器人正在清洁记者的客厅显示电池剩余80%并生成并传输了房屋的平面图。这一事件凸显了智能家居设备和机器人可能成为黑客攻击目标的担忧。中国公司DJI最初告诉The Verge问题已经解决但据Azdoufal称DJI并未修复他发现的所有漏洞。在The Verge发布报告后DJI也联系了《大众科学》杂志声称问题已经解决。智能设备安全隐患这起事件突出了围绕智能家居设备和机器人的警告和担忧以及它们如何可能成为黑客的目标。当我们在沙发上用手柄控制扫地机器人时可能并没有意识到这些联网设备可能在不知不觉中变成监控设备监视着它们的主人。这个案例提醒我们在享受智能设备便利的同时也需要关注潜在的安全风险。虽然Azdoufal是无意中发现了这个漏洞并负责任地报告了它但更恶意的行为者可能已经在利用类似的漏洞进行间谍活动。QAQ1Sammy Azdoufal是如何发现DJI扫地机器人安全漏洞的AAzdoufal是一名软件工程师他为了好玩想将DJI Romo扫地机器人连接到PS5手柄。他使用AI编程助手Claude Code逆向工程分析机器人与云服务器的通信方式意外发现不仅能控制自己的机器人还能访问其他设备的数据。Q2这个安全漏洞能够获取哪些敏感信息A通过这个漏洞可以获取实时摄像头画面、麦克风音频以及来自全球24个国家近7000台扫地机器人设备的地图数据。攻击者能够看到设备正在清洁的房间、电池状态甚至生成房屋平面图。Q3DJI公司对这个安全漏洞如何回应ADJI最初告诉媒体问题已经解决但据发现者Azdoufal称DJI并未修复他发现的所有漏洞。在媒体报道后DJI再次声称问题已经解决。这起事件凸显了智能家居设备的安全隐患问题。