工程師用手柄改掃地機，意外接管全球 7000 臺大疆 Romo

如果你買了一臺高階掃地機器人，大概怎麼也想不到，別人用遊戲手柄連上自己家的機器時，能順便把你家客廳看個精光。

軟體工程師 Sammy Azdoufal 最近就遇到了這出荒誕劇。他本想寫個自定義程式，用遊戲手柄來遙控新買的 DJI Romo 掃地機器人。藉助 AI 程式設計助手，他在逆向工程裝置與 DJI 雲端伺服器的通訊邏輯時，意外撞破了一個嚴重的後端安全漏洞：伺服器給他的憑據，直接讓他接管了分佈在 24 個國家的近 7000 臺 Romo 機器人。

只是想用手柄遙控，卻拿到了 7000 戶人家的鑰匙

售價約 2000 美元的 DJI Romo 去年先在市場推出，目前正在拓展海外。要讓這種具備自主避障和房間識別能力的裝置工作，它必須不斷採集房間的視覺和空間資料，並上傳到雲端伺服器。

Azdoufal 的初衷很簡單：從伺服器提取屬於自己機器的驗證令牌，好用手柄操控它跑來跑去。但後端的許可權校驗徹底失效了，伺服器沒有隻驗證他名下那一臺，而是直接把他當成了近 7000 臺機器的主人。

這意味著，他不僅能隨時調取這些裝置傳回的即時攝像頭畫面，還能開啟麥克風監聽聲音、調取室內 2D 戶型圖。甚至只要看一眼 IP 地址，就能知道這戶人家大概在哪個城市的哪個角落。

Azdoufal 並沒有惡意利用這些許可權，而是立刻聯絡了 The Verge，由媒體協助向大疆通報。DJI 隨後向 Popular Science 確認，官方在 1 月底的內部審查中也發現了該漏洞，並在 2 月 8 日和 2 月 10 日分兩次通過雲端自動推送了修復補丁，使用者不需要手動做任何操作。

從門鈴到人形機器人，家裡的感測器越來越多

智慧家居的安全隱患從來不是新鮮事，但這次的漏洞恰好撞上了公眾隱私神經極其脆弱的節點。

就在不久前，Ring 門鈴因為一項幫找寵物的「搜尋隊」廣告引發爭議，被外界質疑是在暗中擴大全社群監控；Google 也曾從使用者的 Nest 門鈴中調出早先以為已被刪除的影片協助調查，讓大家對「我到底能不能徹底刪掉自己的資料」打了個大大的問號。

更讓人擔憂的是，未來的家庭機器人只會有更多的感測器。現在不僅有掃地機，像 1X 這類公司已經把能洗碗、能剝核桃的人形機器人推向市場，Tesla 和 Figure 也都在拼命往普通人家裡送管家機器人。這些裝置要聽懂指令、分清主臥和衛生間，就必須把私密空間的資料摸得一清二楚。

為什麼重要

對普通使用者來說，這件事最嚇人的地方在於：受害者什麼都沒做錯，甚至連設定都沒改過，家裡的私密影片就已經懸在了公網上。如果不是一個守規矩的工程師偶然撞破並上報，這近 7000 個在家裡自由移動的移動監控探頭，很可能早就在黑市裡被打包叫賣了。

在行業層面，這暴露出傳統硬體廠商轉型智慧服務時的嚴重軟肋。DJI Romo 是高階硬體的代表，但這次出問題的不是底層的機器視覺演算法，而是最基礎、甚至堪稱低階的雲端身份認證機制。當一家公司開始讓帶有攝像頭和麥克風的裝置聯網，雲端 API 的鑑權邏輯哪怕只漏了一行程式碼，付出的代價就是幾千個家庭的隱私徹底裸奔。

我們認為，AI 編碼工具的普及還會讓這類問題更加頻繁地暴露。Azdoufal 靠 AI 助手就能輕鬆逆向工程協議並摸清通訊漏洞，這意味著未來挖掘漏洞的技術門檻被大幅拉低。硬體公司如果還抱著老一套「重硬體、輕雲端」的測試標準，遲早要在這類移動智慧終端上栽更大的跟頭。