热门AI硬件Rabbit R1被发现会泄露用户私密对话 竟然使用硬编码API
内容提要
AI硬件Rabbit R1存在多种严重安全漏洞，会泄露用户私密对话。制造商未修复问题，也未发布安全公告。研究人员测试漏洞并入侵制造商的基础安全系统，但未公布细节以保护用户安全。
延伸解读
硬编码API：隐私泄露的根源
Rabbit R1将API密钥硬编码在设备中，导致攻击者一旦获取密钥，就能查询用户的所有对话和私密信息。这些API包括ElevenLabs、Azure文本转语音、Yelp和谷歌地图等，使得泄露范围不仅限于对话内容，还可能涉及位置等敏感数据。硬编码密钥是常见的安全反模式，一旦设备被逆向或密钥泄露，所有用户都面临风险。
漏洞影响：从隐私泄露到设备变砖
利用这些API密钥，攻击者可以查看用户与R1的所有对话、远程破坏后端服务导致所有设备变砖、改变对话响应甚至替换声音输出。这意味着漏洞不仅威胁隐私，还可能使设备完全不可用，影响所有用户。这种广泛的影响凸显了硬件产品在安全设计上的缺陷可能带来的严重后果。
厂商响应：知情不修与沉默
制造商Rabbitude已知晓这些安全问题，但未采取任何修复措施，也未发布安全公告。研究人员在4月份就曾入侵其基础安全系统，最近再次测试发现漏洞依然存在。厂商的沉默可能使用户在不知情的情况下持续暴露于风险中，也反映出其对用户安全责任的漠视。
研究人员的两难：披露与保护
研究人员不愿透露漏洞细节，并非出于对厂商的尊重，而是担心公布后可能给用户带来严重安全问题。这种谨慎态度体现了安全研究的伦理考量，但也让用户无法及时了解风险并采取防护措施。在厂商不主动修复的情况下，用户可能长期处于信息不对称的弱势地位。
Q&A
Rabbit R1存在哪些安全漏洞？
Rabbit R1存在多种严重安全漏洞，可能泄露用户的私密对话。
制造商对Rabbit R1的安全问题采取了什么措施？
制造商Rabbitude未修复安全问题，也未发布安全公告。
研究人员如何测试Rabbit R1的安全漏洞？
研究人员测试漏洞并成功入侵制造商的基础安全系统。
Rabbit R1使用了哪些API？
Rabbit R1使用硬编码的API，包括文本转语音服务和谷歌地图调用接口。
API密钥可以被用来做什么？
API密钥可用于查看用户对话、远程破坏设备、改变对话响应和替换声音输出。
研究人员为何不公布Rabbit R1的漏洞细节？
研究人员不愿透露漏洞细节以保护用户安全，而非出于对制造商的尊重。
