口袋 AI 设备 Rabbit R1 身陷负面漩涡：API 被曝漏洞，可暴露用户信息

6 月 27 日消息，Rabbit R1 再次陷入舆论漩涡，继 App 被批评套壳安卓，主推的大动作模型 LAM 依赖 OpenAI 接口之外，其 API 被曝存在安全漏洞，有泄露用户数据的风险。eW928资讯网——每日最新资讯28at.com

eW928资讯网——每日最新资讯28at.com

Rabbit R1 亮相于今年 CES 大展，其定位为口袋 AI 设备，这款产品拥有 2.88 英寸触摸屏、一个可旋转摄像头和一个交互滚轮，搭载 Rabbit 自研操作系统。eW928资讯网——每日最新资讯28at.com

该设备最大的亮点在于内置“大型操作模型（Large Action Model，LAM）”，堪称“万能应用控制器”，无需使用手机，就能集播放音乐、购物、发信息等多种功能于一身，甚至还能训练它学习操作特定应用。eW928资讯网——每日最新资讯28at.com

Rabbit R1 作为用户的个人助理，必然涉及到用户的敏感个人信息，而 Rabbitude 团队最新研究表明其 API 存在安全漏洞，导致用户数据泄露。eW928资讯网——每日最新资讯28at.com

eW928资讯网——每日最新资讯28at.com

注：Rabbitude 是一个对设备及其软件进行逆向工程的社区项目。该团队不时公布其研究成果，而最近的一项研究成果令人担忧。eW928资讯网——每日最新资讯28at.com

这些 API 还可以控制手机的关键选项，报告称通过修改 API 调用，可以用来改变设备的反应或改变其声音。eW928资讯网——每日最新资讯28at.com

Rabbitude 团队将该漏洞描述为“关键的硬编码 API 密钥”，可以访问 Yelp 评论和谷歌地图，以满足与位置相关的需求。eW928资讯网——每日最新资讯28at.com

团队声称 Rabbit R1 团队意识到了这一问题，但却没有采取任何措施加以解决。eW928资讯网——每日最新资讯28at.com

相关阅读：eW928资讯网——每日最新资讯28at.com

《Rabbit R1 被持续扒皮：AI 风口一夜转型，NFT 充值用户欲哭无泪，动作大模型也是套壳的》eW928资讯网——每日最新资讯28at.com

《口袋 AI 设备 Rabbit R1 本质上只是“套壳”安卓？官方否认》eW928资讯网——每日最新资讯28at.com

《口袋 AI 设备 Rabbit R1 月底向首批美国买家发货：无需配对手机，堪称万能应用控制器》eW928资讯网——每日最新资讯28at.com

《Rabbit R1 买家秀翻车：问个问题比 Siri 还墨迹，响应速度远不及发布》eW928资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-45-4854-0.html口袋 AI 设备 Rabbit R1 身陷负面漩涡：API 被曝漏洞，可暴露用户信息

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 安徽省人形机器人产业创新中心获批，将打造国内首创、世界领先研究基地

下一篇： 英伟达 CEO 黄仁勋：重工业在下一波 AI 浪潮中实现自动化的时机已经成熟