2024年4月末に発売されたRabbit R1は、評価が割れています。多くのレビュアーは、このデバイスを役に立たないガジェットだとし、HumaneのAI Pinとほとんど変わらないものだと評しています。Joe Maringは一つ星を付け、「Rabbit R1は今年の注目AIガジェットの一つになるはずでしたが、実際にはバグや欠陥を抱えた、あらゆる意味で不成功な製品です」と述べました。
さらに、製品の失敗に加えて、Rabbitはユーザーデータが漏洩した可能性があるデータ侵害の報告に直面しています。Rabbit R1のリバースエンジニアリングプロジェクト「Rabbitude」は、Rabbitのコードベースにアクセスし、いくつかのハードコーディングされたAPIキーを見つけたと報告しています。以下は、その影響の一部です:
- R1が過去に返答したすべての内容を読み取ることができ、個人情報も含まれています。
- すべてのR1をブリック(使用不能に)することができます。
- すべてのR1の応答を変更できます。
- 各R1の音声を置き換えることができます。
また、以下のサービスのAPIキーも漏洩しました:
- ElevenLabs(テキストから音声への変換)
- Azure(古い音声からテキストへのシステム)
- Yelp(レビュー検索用)
- Google Maps(位置情報検索用)
Rabbitudeによると、ElevenLabsのAPIキーは完全な特権を与えており、過去のテキストから音声へのメッセージの履歴を取得したり、音声を変更したり、カスタムテキストの置き換えを追加したり、音声を削除したり、rabbitOSバックエンドをクラッシュさせることができます。これは、すべてのRabbit R1デバイスをブリック化することを意味します。Rabbit社は、ElevenLabsのAPIキーを取り消し、一時的にRabbitデバイスが使用できなくなる結果を招きました。
このような権限の設定は、どのデバイスでも懸念されるものであり、特にカメラが搭載された常時起動型の音声認識AIガジェットの場合はさらに心配です。RabbitudeはRabbitチームに連絡を取り、漏洩したAPIキーについて認識していることを確認しましたが、彼らは「無視することを選んでいる」とのことです。現時点でもAPIキーは有効です。
Endgadgetも同様に会社に連絡し、Rabbitが6月25日付けで「疑わしい」データ侵害を認識していることを確認しました。「私たちのセキュリティチームはすぐに調査を開始しました」と会社は述べました。「現在のところ、顧客データが漏洩したり、システムが侵害されたりした事実は把握していません。関連情報が得られ次第、詳細をお知らせします。」
セキュリティの失敗としては、これはかなり深刻な問題です。Rabbit R1は魅力的なデバイスですが、多くの欠陥があり、セキュリティ上の問題は十分に深刻なため、少なくとも今のところ使用を中止することをお勧めします。結局のところ、あなたの199ドル(別途データプランが必要)で購入したRabbit R1ができることは、スマートフォンでも可能なのですから。