rabbit-r1-口袋人工智能设备近期遭遇严重争议其api被发现存在安全缺陷可能导致用户信息泄露问题在于它始终以中文进行回应
在今年的CES盛会上,Rabbit R1首次展现于世人眼前,它被定义为一款便携式人工智能设备。该产品配备了一块2.88英寸的触控屏幕,一个可旋转的摄像头以及一个用于交互的滚轮,运行的是Rabbit公司自主研发的操作系统。
这款设备的突出特色在于其内置的“大型操作模型(LAM)”,可被誉为“全能应用程序管理器”。它颠覆传统,无需依赖手机,即可一站式实现播放音乐、购物、发送信息等多元功能。更令人惊叹的是,它还能被训练以操控特定的应用程序,展现出强大的学习和适应能力。
Rabbit R1 作为一款用户的私人助手应用,不可避免地会处理到用户的隐私信息。然而,最新的 Rabbitude 团队研究报告揭示了一个令人担忧的问题,即该应用的 API 出现了安全缺陷,这可能导致用户的个人信息遭到泄露。
请注意,Rabbitude 是一个致力于设备及软件逆向工程的社区项目。他们偶尔会分享他们的探索成果,而最近公开的一项发现却引发了忧虑。
这些API还能掌控手机的核心设置,据报导,通过调整API的调用方式,可以影响设备的行为响应或调整音频输出。
Rabbitude 团队将其定义为一个至关重要的预设API密钥漏洞,这个密钥能够访问Yelp的评论和谷歌地图,以便处理与地理位置相关的需求。
Rabbit R1 团队据称已察觉到这个问题,但遗憾的是,他们并未实施任何解决方案。
相关阅读:
大家都在看
Python小白教程:点击学习
数据分析练习题:点击学习
AI资料下载:点击下载