La faille de sécurité Rabbit R1 pourrait exposer des données sensibles des utilisateurs à un accès non autorisé.

L'équipe derrière Rabbitude, un projet de rétro-ingénierie axé sur la communauté pour le Rabbit R1, a découvert une faille de sécurité majeure dans le code de l'appareil. Cette faille pourrait exposer les informations sensibles des utilisateurs à un accès non autorisé.

Dans une mise à jour sur le site de Rabbitude, l'équipe a révélé avoir accédé à la base de code du Rabbit le 16 mai, mettant en lumière « plusieurs clés API critiques en dur ». Ces clés permettent d'accéder à toutes les réponses de l'appareil AI R1, y compris les données personnelles, et engendrent des risques tels que le blocage des appareils R1, la manipulation des réponses et la modification de la voix de l'appareil.

Les clés API compromises authentifient les connexions à plusieurs services, y compris la synthèse vocale d'ElevenLabs, la reconnaissance vocale d'Azure, les avis de Yelp, et les services de localisation de Google Maps. Dans un tweet ultérieur, un membre de Rabbitude a affirmé que Rabbit était conscient de cette vulnérabilité depuis un mois mais n'avait pas pris de mesures. Suite à cette annonce, Rabbit a temporairement révoqué la clé API d'ElevenLabs, ce qui a perturbé le fonctionnement des appareils R1.

Le 25 juin, Rabbit a déclaré n'avoir été informé que d'une « violation de données présumée ». Ils ont indiqué : « Notre équipe de sécurité a immédiatement commencé à enquêter. À l'heure actuelle, nous ne sommes pas au courant de fuites de données clients ni de compromission de nos systèmes. Nous fournirons des mises à jour dès que nous aurons plus d'informations. » L'entreprise n'a pas précisé si elle avait révoqué les clés identifiées par l'équipe Rabbitude.

Le Rabbit R1 est un dispositif d'assistant AI conçu par Teenage Engineering, destiné à des tâches telles que la commande de repas et la récupération rapide d'informations. Cependant, notre évaluation l'a mal noté, soulignant que ses fonctionnalités AI échouent souvent et que de nombreux utilisateurs peuvent accomplir les mêmes tâches plus efficacement avec leur smartphone, remettant ainsi en question le prix de 199 $.