1721033853
2024-07-15 08:37:00
ケリー・ワン/ZDNET
今年4月にデビューして以来、ラビットは r1 デバイス 電話を使わずに 人工知能 (AI) が一日を通してあなたに代わってタスクを処理します。
今回、Rabbit は、r1 がデバイス上でユーザーのチャットを記録しており、それを消去する方法がないことを明かしました。この方法では、r1 を紛失したり、盗まれたり、売却したりした場合、チャット ログが他人に見られる可能性がありました。デバイスとの会話が記録されていることはユーザーには知らされていませんでした。
また： ネットで話題のAIガジェットを試してみたら、もっと使いたくなった
で 問題を説明するセキュリティ勧告同社は7月10日に「紛失、盗難、または中古のR1デバイスに関連する潜在的なリスクを認識し、直ちに解決した」と述べた。
Rabbitは、デバイスに保存されているペアリングデータ（rabbitjournalにデータを書き込んで「Uberを注文する」や「音楽を再生する」などのアクションをトリガーするために使用される）がrabbitjournalからデータを読み取ることもできることを明らかにした。この問題は、 r1 悪意のある人の手に渡ると、保存されたリクエストや写真などを含むログ ファイルを閲覧できる可能性があります。
Rabbit はこれに対応していくつかの対策を講じました。まず、設定メニューで工場出荷時設定へのリセット オプションが利用できるようになりました。この機能により、ユーザーは r1 からすべてのデータを消去できます。次に、デバイスに保存されるデータの量が少なくなりました。最後に、ペアリング データは Rabbithole から読み取ることができなくなり、アクションをトリガーすることしかできなくなりました。
また： Rabbit R1 開封: 199 ドルの AI ガジェットの第一印象
同社は、「ペアリングデータが悪用され、以前のデバイス所有者のラビットホールジャーナルデータを取得されたという兆候はない」と述べ、透明性の名の下にこの脆弱性を公開し、「デバイスのログ記録方法の完全な見直し」を行っていると述べた。
r1 をお持ちの場合は、何もする必要はありません。これらの問題を修正するソフトウェア アップデートが自動的にダウンロードされ、インストールされます。
#Rabbit #AIアシスタントは削除できないユーザーチャットを密かに保存していた