R1越狱者小组发现Rabbit代码中的重大安全漏洞
原文英文,约300词,阅读约需1分钟。发表于: 。Researchers say Rabbit left secure data vulnerable to bad actors. | Photo: David Pierce / The Verge Rabbit and its R1 AI gadget are under fire again, and it’s much more serious than the time we...
Rabbit和其R1 AI设备再次遭到指责,开发者和研究人员组织Rabbitude发现公司代码中硬编码的API密钥,可能导致敏感信息落入错误的手中。Rabbitude表示,他们获得了这些API密钥的访问权限,尤其是ElevenLabs API,意味着可以访问R1设备的所有响应。尽管Rabbit尚未对此安全漏洞做出回应,但它在Discord服务器上发表了一份一般性声明。