
正在发展:黑客远程控制数千台大疆扫地机器人!
正在发展:黑客远程控制数千台大疆扫地机器人!
DJI Romo扫地机器人中的一个安全漏洞使研究人员能够远程控制全球数千台设备,突显了联网家庭设备中的漏洞。这一事件强调了大规模隐私泄露的可能性,以及在快速扩张的物联网中对强大安全协议的需求。其影响引发了关于数据安全和用户控制在日益自动化的世界中的关键问题。



据多家新闻来源报道,一名 BBC 记者的笔记本电脑通过 AI 编码平台 Orchids 成功被黑客入侵,暴露了其“氛围编码”工具中的一个关键安全漏洞。此次事件由一名网络安全研究员演示,突显了授予 AI 深度访问计算机系统的风险,并在开源社区内引发了关于 AI 问责制的辩论。Orchids 平台被主要公司使用,专为没有编码经验的用户设计,但尚未回应置评请求。
该漏洞允许研究员注入恶意代码,展示了在 AI 平台中被利用的潜力。此次事件正值科技界经历变革之际,包括 Waymo 的扩张和 OpenAI 的模型更新,VentureBeat 报道称。专为易用性设计的“氛围编码”工具,无意中造成了重大的安全风险。
与此同时,开源 AI 代理 OpenClaw 的快速部署引发了进一步的安全担忧。据 VentureBeat 报道,该代理的公开部署实例从大约 1,000 个增加到一周内的 21,000 多个。Bitdefender 的 GravityZone 遥测数据,专门来自商业环境,证实员工正在企业机器上部署 OpenClaw,使用单行安装命令,授予自主代理 shell 访问权限、文件系统权限以及各种服务的 OAuth 令牌。
VentureBeat 还报道称,一个一键远程代码执行漏洞 CVE-2026-25253,评级为 CVSS 8.8,允许攻击者通过单个恶意链接窃取身份验证令牌,从而可能在毫秒内实现完全的网关入侵。一个单独的命令注入漏洞也构成了重大威胁。
相关新闻中,开源工具 sql-tap,一个实时 SQL 流量查看器,提供了一种无需更改应用程序代码即可检查查询和查看事务的方法,Hacker News 详细介绍了这一点。虽然该工具侧重于数据库监控,但 Orchids 和 OpenClaw 事件突显了由于 AI 和开源工具的日益使用而产生的更广泛的安全挑战。
AI-Assisted Journalism
This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.
Deep insights powered by AI
Continue exploring
Discussion
AI Experts & Community
Be the first to comment