В ИИ-гаджете Rabbit R1 нашли уязвимость, которую могут использовать хакеры

Сообщество разработчиков Rabbitude выявило критическую уязвимость в коде устройства Rabbit R1, которая может привести к утечке конфиденциальной информации. Об этом сообщает "Хабр".

Разработчики получили доступ к базе Rabbit R1 еще 16 мая и обнаружили несколько "жестко запрограммированных ключей API", которые позволяют любому пользователю получить доступ к ответам ИИ-устройства, включая личные данные.

Так, запросы и ответы ИИ, проходящие через облачную систему Rabbit, содержат конфиденциальную информацию пользователей сервисов ElevenLabs, Azure, Yelp и Google Maps. Уязвимость позволяет злоумышленникам блокировать устройство R1, изменять ответы и выполнять другие действия.

Разработчики также заявили, что компания Rabbit была осведомлена о проблеме, но не предприняла мер для ее устранения. В ответ на претензии создатели Rabbit R1 заявили, что они не знают ни об утечке данных клиентов, ни о каких-либо нарушениях систем.

Тем не менее вскоре компания Rabbit отозвала ключи API у 11 компаний и добавила на свой сайт страницу, посвященную расследованию уязвимости.

Rabbit R1 — это ИИ-устройство со встроенным ChatGPT. Как выяснилось вскоре после выхода гаджета, Rabbit R1 работает на Android с кастомной оболочкой, а не на собственной операционной системе Rabbit OS, как заявляли разработчики.