ИИ-помощник случайно создал армию роботов-шпионов 🙃

Сэмми Аздуфал просто хотел развлечься и научить свой робот-пылесос DJI управляться с геймпада от PS5. Чтобы не писать код с нуля, он попросил помощи у ИИ-ассистента Claude Code. Нейросеть помогла декомпилировать приложение и разобраться в протоколах связи, но результат превзошел все ожидания. Энтузиаст случайно получил полный доступ к 7000 чужих устройств в 24 странах. Оказалось, что серверы производителя вообще не проверяли права доступа: имея токен от одного устройства, можно было видеть трафик всех остальных, включая видеопотоки с камер, звук с микрофонов и подробные планы квартир.

Инцидент показал пугающую реальность, искусственный интеллект критически снизил порог входа в сферу кибервзлома. Сэмми не был профессиональным хакером, он просто использовал доступный инструмент, который вскрыл детскую ошибку в безопасности протокола MQTT. DJI сначала пыталась отрицать масштаб проблемы, уверяя прессу, что уязвимость устранена. Однако Сэмми тут же опроверг это, подключившись к тестовому пылесосу журналиста The Verge, который писал об этой истории, и точно определив уровень заряда батареи и статус уборки в чужой гостиной.

🥸 godnoTECH - Новости IT