> 成为 Sammy Azdoufal，软件工程师 > 花费 2000 美元购买 DJI Romo 吸尘器 > 决定像个 chad 一样用 Xbox 控制器来控制它 > 使用 Claude 进行 API 的逆向工程 > 它有效，因为 Claude 是 GOAT > 只需从他们的云服务器获取认证令牌 > 令牌有效... Claude 无敌 > 等等，为什么他被认证为 7000 个设备 > ohno.jpg > 后端信任任何有效令牌用于任何设备，没有所有权验证 > mfw Sammy 在 24 个国家的吸尘器上获取实时摄像头画面 > 看到一个德国人在凌晨 3 点吃麦片 > 可以提取 SLAM 数据并获取每个人家的平面图 > 可能是世界上最有效率的小偷 > 可能是世界上规模最大的变态 > Sammy 只是想开他的吸尘器兄弟 > 像个负责任的成年人一样报告它 > DJI 在 2 天内修复 > 回到成为一个拥有高价 Roomba 的普通人 > mfw 整个物联网行业把认证当成 2005 年的事