Исследователи по кибербезопасности решили проверить, насколько хорошо ИИ справляется со взломом умных устройств, и выяснили, что это у него прекрасно получается. Для эксперимента они взяли три устройства от разных производителей: умную газонокосилку, экзоскелет и робота-мойщика окон. В итоге ИИ обнаружил 38 уязвимостей, и смог получить доступ не только к самому устройству, но и к инфраструктуре производителя. • Робот-газонокосилка Hookii Neomow. ИИ практически сразу получил полный root-доступ к системе. В файлах лежали логины и пароли, которые оказались одинаковыми для всех роботов. После этого он подключился к серверу и смог взять под управление 267 подключённых газонокосилок. Можно управлять всеми подключёнными роботами, получить карты домов и следить за владельцами по фотографиям с камеры. • Экзоскелет Hypershell X, который крепится на ноги и помогает легче передвигаться. ИИ просто подключился к устройству через Bluetooth без какой-либо авторизации. После этого открылся доступ к 177 командам, включая управление моторами, изменение режима работы и скорости. То есть потенциально можно на ходу заблокировать экзоскелет и владелец упадёт, либо, наоборот, резко разогнать его и также уронить пользователя, что может привести к серьёзным травмам или даже более тяжёлым последствиям. • Мойщик окон HOBOT S7 Pro. Снова подключение через Bluetooth без аутентификации. Это позволило управлять роботом и даже отключать моторы у присоски, которая удерживает его на стекле, чтобы устройство упало на случайного прохожего, что в теории может даже убить. Исследователи сделали общий вывод: если раньше для взлома таких устройств требовались специалисты, которые могли неделями искать уязвимости, то теперь генеративный ИИ способен делать это за считанные часы, автоматически находя слабые места и помогая строить атаки, чтобы навредить пользователям. А большинство наших домашних умных устройств практически не защищены и могут использоваться злоумышленникам.