Революційний гаджет зі штучним інтелектом, що мав замінити смартфони, таємно зберігав дані користувачів

Електронний помічник зі штучним інтелектом Rab­bit R1 зберігав листування з користувачами на пристрої без можливості її видалити. Виробник гаджета визнав цю помилку і виправив її, випустивши оновлення програмного забезпечення. Було додано нову функцію «Заводське скидання» (Fac­to­ry Reset) для видалення всіх даних з пристрою. Раніше можна було відв’язати обліковий запис від гаджета, але користувацькі дані не видалялися.

Окрім нової можливості повного видалення всіх даних користувача, оновлення програмного забезпечення усунуло ще одну проблему Rab­bit R1: раніше підключені до гаджета зовнішні пристрої з дозволом додавати дані до журналу Rab­bit­hole могли також його читати. Це означало, що викрадений або зламаний Rab­bit R1 надавав потенційному зловмиснику доступ до всіх запитів, фотографій та інших даних користувача.

З оновленням пристрої позбавилися доступу до читання журналу, а обсяг збереженого на пристрої журналу було скорочено. У компанії заявили, що «відсутні свідчення того, що дані при підключенні використовувалися для читання даних журналу Rab­bit­hole, які належали попередньому власнику». Ризик подібного зловживання в Rab­bit оцінюють як незначний.

У червні у коді пристрою було виявлено жорстко запрограмовані ключі API для доступу до сторонніх сервісів. Вони відкривали потенційному зловмиснику доступ до будь-якої відповіді, яку пристрій надавав користувачу. E Rab­bit повідомили, що співробітника, який допустив цю помилку, було виявлено, звільнено. Також щодо нього проводиться розслідування. Компанія пообіцяла вдосконалити методи забезпечення безпеки й не допустити подібних помилок у майбутньому.