Koliko ozbiljne posljedice mogu imati sigurnosni propusti pokazao je slučaj Sammyja Azdoufala koji je pokušavao daljinski upravljati vlastitim robotskim usisavačem DJI Romo. Umjesto pristupa samo svom uređaju, slučajno je dobio mogućnost upravljanja s približno 7000 robotskih usisavača diljem svijeta.
Prema navodima tvrtke DJI, problem s ovlastima na poslužiteljskoj strani riješen je dvjema nadogradnjama 10. veljače 2026. godine. Propust se odnosio na provjeru dopuštenja: poslužitelj je prepoznao legitimnog korisnika, ali nije pravilno ograničio njegov pristup na vlastiti uređaj. Snažna lozinka sama po sebi ne može spriječiti takvu vrstu pogreške jer problem nije u pogađanju korisničkih vjerodajnica, nego u načinu na koji sustav provjerava ovlasti.
Azdoufal je za analizu komunikacije uređaja koristio i Claude Code, no umjetna inteligencija nije bila uzrok sigurnosnog…
