口袋ai设备rabbitr1身陷负面漩涡api被曝漏洞可暴露用户信息
在今年的消费电子展（CES）上，Rabbit R1首次惊艳登场，被赋予了便携式AI神器的市场定位。这款匠心独运的产品配备了2.88英寸的高灵敏触摸屏，不仅设计紧凑，还集成了一个灵活可旋转的摄像头，以及一个旨在优化用户体验的交互式滚轮。更令人瞩目的是，Rabbit R1搭载了品牌自主研发的操作系统，彰显了其在技术创新领域的坚实步伐。
该设备的核心卓越之处在于内置了一项革命性技术——“综合性巨型动作模组”（Integrated Mega-Action Module, IMAM），被誉为“全能应用程序指挥中枢”。它实现了前所未有的突破，无需依赖手机，便能独立完成包括音乐播放、购物体验、信息发送等在内的多样任务。更令人惊叹的是，IMAM具备自我进化能力，能够接受训练以掌握特定应用程序的操作技能，展现出前所未有的智能集成度。
Rabbit R1, serving as a personal assistant to users, inevitably handles sensitive personal information. A recent in-depth investigation by the Rabbitude team has uncovered security vulnerabilities within its API, which potentially lead to unauthorized exposure of user data.
请注意，Rabbitude 是一项专注于设备及软件逆向工程的社群计划。该团队定期公开其研究发现，而他们最近披露的一项成果引发了深切的关注。
这些API具有操控手机核心设置的能力，据报告指出，通过对API调用的策略性调整，能够实现设备响应行为的变更或其音频输出的定制化，进而仅反馈处理后的结果。
Rabbitude 团队将其发现的漏洞界定为一个“核心的预设API密钥问题”，这一漏洞能被用来非法侵入并获取Yelp评论数据及谷歌地图服务，旨在应对与地理位置相关的各类查询需求，而后该团队仅反馈了这一重大的安全发现。
据团队Rabbit R1内部透露，他们确实已经意识到这一问题的存在，然而，遗憾的是，他们并未采取任何实质性的措施来解决这个问题，最终只是将问题搁置。
推荐延伸阅读：
大家都在看
Python小白教程：点击学习
数据分析练习题：点击学习
AI资料下载：点击下载
