Skip to content
破解 AI 儿童玩具：远程访问每一次对话
josephthacker.com | 博客 | #ai-security | #data-exposure | #iot | #vulnerability-disclosure | #broken-access-control | #ai-toys | #child-safety
摘要
安全研究者应邻居请求审查 Bondu AI 儿童玩具，发现其管理后台 console.bondu.com 可用任意 Google 账号直接登录，可访问数万条儿童与玩具的完整对话记录及儿童姓名、生日、家庭信息和设备位置等敏感数据。
- 发布时间
- 收录时间