DJI Romo安全漏洞发现者：意外拿到近7000台全球控制权，能实时查看摄像头、窃听麦克风

DJI Romo安全漏洞发现者Sammy Azdoufal：原本只想用PS5手柄遥控自家扫地机器人，却意外拿到近7000台全球DJI Romo的控制权，能实时查看摄像头、窃听麦克风并生成房屋平面图。

Sammy Azdoufal用Claude Code逆向DJI Home app提取自家设备认证token，本意实现低延迟游戏手柄操控和编程低电量哭声，却因DJI服务器权限验证缺失（单token被视为全局有效），瞬间接入24国约7000台Romo设备；他测试朋友设备确认能看到/听到室内、控制移动，后负责上报The Verge而非恶意利用。

这个“意外黑客”故事在The Verge深度报道后病毒式传播，因为它暴露智能家居IoT极端脆弱：DJI虽声称已通过软件更新修复MQTT通信权限问题，但Sammy称查看摄像头功能仍部分可行，凸显AI辅助逆向让普通开发者轻松戳破企业级云端安全盲区，数千家庭隐私瞬间暴露的风险。

来源：公开信息