ОРУ: Claude случайно помог челу из Испании создать армию роботов-пылесосов по всему миру

Он просто хотел по приколу сделать управление своим роботом-пылесосом DJI через геймпад от PlayStation.

Для этого он попросил Клода декомпилировать мобильное приложение DJI и переработать код, но вместо этого ИИ вытащил токен аутентификации и собрал кастомный клиент, который управляет всеми роботами-пылесосами DJI по всему миру — это примерно 7000 устройств из 24 стран.

Одним махом на ноутбуке чела оказались 100 тысяч карт домов, серийные номера, маршруты уборки и даже прямые трансляции со звуком с камер пылесосов 🤯

История дошла до журналиста The Verge, и он попросил доказать. На что испанский ИИ-хакер быстро вычислил его робота-пылесоса и показал ему карту уборки его же дома. Тут все сомнения отпали.

Сама компания DJI заявила, что починила уязвимость. Однако через пару часов мужик снова доказал, что доступ к роботам-пылесосам открыт до сих пор.

Пока пылесосим ручками.

Пет-проект