IT之家 6 月 27 日消息，Rabbit R1 再次陷入輿論漩渦，繼 App 被批評(píng)套殼安卓，主推的大動(dòng)作模型 LAM 依賴 OpenAI 接口之外，其 API 被曝存在安全漏洞，有泄露用戶數(shù)據(jù)的風(fēng)險(xiǎn)。
Rabbit R1 亮相于今年 CES 大展，其定位為口袋 AI 設(shè)備，這款產(chǎn)品擁有 2.88 英寸觸摸屏、一個(gè)可旋轉(zhuǎn)攝像頭和一個(gè)交互滾輪，搭載 Rabbit 自研操作系統(tǒng)。
該設(shè)備最大的亮點(diǎn)在于內(nèi)置“大型操作模型（Large Action Model，LAM）”，堪稱“萬能應(yīng)用控制器”，無需使用手機(jī)，就能集播放音樂、購物、發(fā)信息等多種功能于一身，甚至還能訓(xùn)練它學(xué)習(xí)操作特定應(yīng)用。
Rabbit R1 作為用戶的個(gè)人助理，必然涉及到用戶的敏感個(gè)人信息，而 Rabbitude 團(tuán)隊(duì)最新研究表明其 API 存在安全漏洞，導(dǎo)致用戶數(shù)據(jù)泄露。
IT之家注：Rabbitude 是一個(gè)對(duì)設(shè)備及其軟件進(jìn)行逆向工程的社區(qū)項(xiàng)目。該團(tuán)隊(duì)不時(shí)公布其研究成果，而最近的一項(xiàng)研究成果令人擔(dān)憂。
這些 API 還可以控制手機(jī)的關(guān)鍵選項(xiàng)，報(bào)告稱通過修改 API 調(diào)用，可以用來改變?cè)O(shè)備的反應(yīng)或改變其聲音。
Rabbitude 團(tuán)隊(duì)將該漏洞描述為“關(guān)鍵的硬編碼 API 密鑰”，可以訪問 Yelp 評(píng)論和谷歌地圖，以滿足與位置相關(guān)的需求。
團(tuán)隊(duì)聲稱 Rabbit R1 團(tuán)隊(duì)意識(shí)到了這一問題，但卻沒有采取任何措施加以解決。
相關(guān)閱讀：
《Rabbit R1 被持續(xù)扒皮：AI 風(fēng)口一夜轉(zhuǎn)型，NFT 充值用戶欲哭無淚，動(dòng)作大模型也是套殼的》
《口袋 AI 設(shè)備 Rabbit R1 月底向首批美國(guó)買家發(fā)貨：無需配對(duì)手機(jī)，堪稱萬能應(yīng)用控制器》
《Rabbit R1 買家秀翻車：?jiǎn)杺€(gè)問題比 Siri 還墨跡，響應(yīng)速度遠(yuǎn)不及發(fā)布》
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。