პროგრამისტ სემი აზდუფალს მოკრძალებული მიზანი ჰქონდა: მას სურდა თავისი რობოტ-მტვერსასრუტის მართვა PS5 გეიმპადით, რადგან ნივთების გეიმპადით კონტროლი „მაგარია“. თუმცა, ამ ოცნების განხორციელების მცდელობის შემდეგ, აზდუფალმა აღმოაჩინა, რომ მან წვდომა მოიპოვა 7000-ზე მეტ რობოტზე, რომლებიც სიამოვნებით აწვდიდნენ მას კამერის ჩანაწერებსა და უცხო ადამიანების სახლების იატაკის გეგმებს მსოფლიოს ორ ათეულ ქვეყანაში (ინფორმაციას The Verge ავრცელებს). აზდუფალის დაწინაურება საერთაშორისო რობოტების მეთაურად მას შემდეგ მოხდა, რაც მან Claude Code-ს დაავალა მისი ახლად შეძენილი DJI Romo მტვერსასრუტსა და მწარმოებლის სერვერებს შორის ტრაფიკის გაანალიზება. უსაფრთხოების ჟეტონმა, რომელიც მან მიიღო, წვდომა მისცა არა მხოლოდ მის DJI Romo-ზე, არამედ მსოფლიოს ყველა DJI Romo-ზე, რის გამოც ცხადი გახდა, რომ მან აშკარა უსაფრთხოების ხარვეზი აღმოაჩინა. ყოველი სამი წამის განმავლობაში, აზდუფალის მიერ Claude-ის დახმარებით შექმნილი აპლიკაცია აგროვებდა ათასობით რობოტის სერიულ ნომრებს, რომლებიც უკავშირდებოდნენ მთავარ ბაზას და აწვდიდნენ ინფორმაციას დასუფთავების მარშრუტების, დამუხტვის სტატუსისა და მათ მიერ აღმოჩენილი დაბრკოლებების შესახებ. მას შეეძლო მათი ჩაშენებული კამერებისა და მიკროფონების გააქტიურება. მან შეძლო მათი მფლობელების სახლების 2D იატაკის გეგმების რეკონსტრუქცია ჩაწერილი სივრცითი მონაცემების გამოყენებით. და თითოეული მოწყობილობის IP მისამართის საშუალებით, მას შეეძლო რობოტ-მტვერსასრუტის ოჯახის სავარაუდო მდებარეობის დადგენა. DJI-ის უსაფრთხოების ზედამხედველობის ხარვეზმა მთელი გლობალური სათვალთვალო აპარატი მიაწოდა ადამიანს, რომელსაც უბრალოდ სურდა თავისი მტვერსასრუტის DualSense-ით მართვა გართობისთვის. DJI-მ გამოუშვა შესწორება შესაბამისი მტვერსასრუტებისთვის, რომელმაც უსაფრთხოების ხარვეზი მოაგვარა აზდუფალის და The Verge-ის მიერ დაკავშირების დღეებში. კომპანიის წარმომადგენელმა აღიარა, რომ „უკანა სისტემის ნებართვების ვალიდაციის პრობლემამ, რომელიც გავლენას ახდენს მოწყობილობასა და სერვერს შორის MQTT-ზე დაფუძნებულ კომუნიკაციაზე“, დაუშვა „ROMO მოწყობილობის პირდაპირ ვიდეოზე არაავტორიზებული წვდომის თეორიული პოტენციალი“. და მართლაც, ვინ ჩვენგანს არ შეუქმნია უკანა სისტემის ნებართვების ვალიდაციის პრობლემა, რომელიც გავლენას ახდენს MQTT-ზე დაფუძნებულ კომუნიკაციაზე? აზდუფალი ამბობს, რომ ზოგიერთი მოწყვლადობა, რომელიც მან Claude-ის დახმარებით აღმოაჩინა, კვლავ მოუგვარებელი რჩება. DJI-მ პირობა დადო, რომ დარჩენილ ხვრელებს „რამდენიმე კვირაში“ შეკერავს, მაგრამ ჩვენ თვითონ უნდა ავხსნათ, თუ რატომ სჭირდება მტვერსასრუტს მიკროფონი პირველ რიგში. სმენა არ არის ის გრძნობა, რომელიც მტვერსასრუტებს სჭირდებათ. მას ძირითადად მხოლოდ მტვერსასრუტისთვის შესაბამისი ფუნქციები სჭირდება. ჩვენი ელექტრონული უბედურებისკენ გაუთავებელი და უგუნური სვლის გათვალისწინებით, გასაკვირი არ უნდა იყოს, რომ ეს არ არის რობოტ-მტვერსასრუტების ჯაშუშობის პირველი შემთხვევა. 2024 წელს ჰაკერებმა Ecovacs-ის მტვერსასრუტების უსაფრთხოების ხარვეზები გამოიყენეს მფლობელებზე ჯაშუშობისთვის, მათთვის შეურაცხყოფის მიყენებისთვის და მათი ძაღლების შეწუხებისთვის. ეს არის ფასი, რომლის გადახდაც ჩვენ ავირჩიეთ, როდესაც ყველა ინტერნეტთან დაკავშირებული მოწყობილობა, რომელიც ჩვენს სახლში შევუშვით, ისეთია, რომლის უსაფრთხოების ინჟინრებიც შესაძლოა კმაყოფილები იყვნენ სიტყვებით „კარგია საკმარისი“, სანამ მას ბაზარზე გამოიტანდნენ. პირადად მე, მირჩევნია ჩემი სახლი იყოს კომფორტულად „არაინტელექტუალური“ და მოხარული ვარ, რომ ამ ჯანსაღ მედიანას ვუწყობ ხელს. ეს არ ნიშნავს, რომ ჭკვიანი მოწყობილობები სრულიად გამოუსადეგარია. ყოველივე ამის შემდეგ, აზდუფალმა საბოლოოდ მიაღწია თავისი მტვერსასრუტის გეიმპადით კონტროლს. ღირდა კი?