我们正在迈进一个有AI加持的更加智能化的时代,从虚拟到现实,各种AI工具雨后春笋般出现在我们的生活。
自然,这种工具带给人类的便利性肉眼可见。这些年,小柴也时常畅想,AI时代真好啊。
以后AI帮我干家务、炒菜做饭,可以让汽车机器人帮我去跑网约车搞钱、写作机器人帮我打工,等赚了钱,咱们再买一些机器人,去工地搬砖,咱们就一天呆着打游戏了,这生活,想想都爽……
现实中,除了近两年大火的各种生成式AI,事实上,在消费端,各种AI设备也正在快速的走进用户的家庭,比如各种各样的机器人,有扫地的,有用做饭的、有净化空气的、有割草的、有看门的……
然而,在便利的另一面,最近这几天,扫地机器人第一股科沃斯旗下多款机器人产品被曝出能被「任何人」远程控制,进而偷听、偷拍使用者事件,可以说一石激起千层浪。
「这哪是花钱买方便啊,这是花钱买回来一个可以把你的私人信息,包括声音、视频,甚至是私密视频公之于众的间谍」。
这是小柴编辑部看到这一事件后,有位小柴发出的感慨!
当然,更让人细思极恐的是,现在可是AI时代啊!如果他们拿着这些素材,包括声音、各种状态下的影像、说话语气去喂AI,那岂不是分分钟复制一个虚拟的「我」?
更后怕的是,复制一个虚拟的自己就算了,AI时代,他们给你整个被绑架的、出车祸,或者躺在医院里的各种场景化可以即是互动的现场视频也不在话下。
这要是搞个电诈啥的,自己的爸妈、亲朋好友岂不成了人家案板上的鱼肉?
那么科沃斯被曝能监视「主人」到底是有人黑科沃斯,还是有人真的有实锤呢?
事情大概是这样的,上周,在一年一度的被誉为黑客奥斯卡的Def Con 黑客大会上,科沃斯意外的「获奖了」。
作为世界上最大、最具影响力的黑客和信息安全专业人士的安全会议之一,可以说谁「获奖」谁头疼,这一次轮到了科沃斯。
给科沃斯「颁奖」的是安全研究人员丹尼斯・吉斯和布莱恩,他们表示,科沃斯旗下产品存在一个漏洞,任何人只要使用手机,就能通过蓝牙从450英尺(约130米)远的地方连接并控制科沃斯机器人。
远程控制机器人后,「我们可以读取Wi-Fi凭证,我们可以读取所有(保存的房间)地图,访问摄像头、麦克风等等。」
小柴看到这里,觉得科沃斯作为机器扫地人第一股,出现这样的漏洞,不至于吧!但值得注意的是,在Def Con 黑客大会上,这两名研究员还做了现场演示。
比如他们通过被黑客入侵的科沃斯设备可以看到一只狗。
更多细节内容显示,研究人员分析了科沃斯的10多款热销设备,覆盖扫地机器人、割草机器人和空气净化机器人。
研究人员指出,受影响的科沃斯设备包括但不限于Ecovacs Deebot 900系列、Ecovacs Deebot N8/T8、Ecovacs Deebot N9/T9、Ecovacs Deebot N10/T10、Ecovacs Deebot X1、Ecovacs Deebot T20、Ecovacs Deebot X2、Ecovacs Goat G1、Ecovacs Spybot Airbot Z1、Ecovacs Airbot AVA以及Ecovacs Airbot ANDY等多款热销型号。
研究人员同时指出,由于大多数新型科沃斯机器人都配有至少一个摄像头和一个麦克风,一旦黑客远程入侵、远程控制机器人,这些设备就可能变成「监视工具」。
让研究人员不理解的是,科沃斯的这些设备明明可以在摄像头或者麦克风打开的时候,亮指示灯,但科沃斯的这些设备却没有配备相应的指示灯来提醒用户。
可明明,用户买扫地机器人这样的设备,是来清扫垃圾的啊!就连澳大利亚信息安全协会(AISA)的专家都表示,扫地机器人不仅能收集灰尘清理卫生,还能收集周围环境的数据,并将其发送回外部服务器。
这真是遥遥领先了!
但这还没完,因为科沃斯的这些设备除了存在被黑客攻击,进而监视用户外,科沃斯设备还存在即使删除用户账户,机器人上存储的数据仍会保留在科沃斯的云服务器上,身份验证令牌也会保留在云端。
那么这意味着什么呢?简单的说,就是删除账户后,用户仍可以访问扫地机器人,并有可能监视购买二手机器人的人。
此外,割草机器人还具有防盗机制,如果用户拿起机器人,就会强制输入PIN码,但PIN码以明文形式存储在割草机内,因此黑客可以轻松找到并使用它。
此事被曝光后,科沃斯也积极回应,但是科沃斯的回应,让小柴惊出了一身冷汗。
据南都报道,回应内容是这样的:数据安全和用户隐私是科沃斯最重视的问题之一。
针对此事件,科沃斯机器人安全委员会就产品在网络连接、数据存储等问题做了内部研究和评议,其得到的结论是:
这些安全隐患在用户日常使用环境中的发生概率极低,需要专业的黑客工具且近距离接触机器才有可能完成,故用户不必为此过虑。尽管如此,科沃斯会基于研究和评议发现,积极主动地优化产品。
真是好大一个好家伙!什么叫发生的概率极低,用户不必为此多顾虑,这与回应中的第一句,矛盾不?
但更值得注意的是,研究人员透露,他们早在发现这些漏洞后就尝试联系科沃斯公司,希望能及时报告并协助修复,但遗憾的是,他们并未收到任何回复。
小柴就不能理解了,人家这是早就联系了科沃斯,但科沃斯竟然没有回复,直到人家把这个案例公之于众,才出面回应……
那么当时科沃斯到底是没收到研究人员的联系信息,还是根本就没把这件事当回事呢?就非常值得玩味了!
如今这个高度信息化的时代,对于这些销售终端的品牌厂商来说,咱们太不该抱有侥幸心理了,什么叫概率低,所以用户就不必多顾虑呢?
信息安全,从来不只是信息安全,还是人身安全、财产安全,甚至是一个家庭的安全、社会的安全。
只要有发生的可能,背后就是犯罪的机会!私密视频被倒卖,受害者被人肉开盒毁掉一个人的案例,这些年我们看的太多了!
当然,更重要的是,正如前文所说,这个AI时代,一旦摄像头和麦克风被不法分子操控,他们拿那些源源不断、全方位无死角的素材去喂AI,进行电诈,造成的结果,谁能承担得起呢?
退一万步讲,又有哪个用户,愿意在家里放一台有可能被远程操控,可以被偷拍、偷听的设备呢?
而科沃斯,可以说是国内扫地机器人市场的老大哥,从2013年涉足扫地机器人市场以来,足有11年之久,并于2018年正式登录资本市场成为扫地机器人第一股。
但现在看来,这个老大哥、第一股的分量要打折扣了!
而值得注意的是,科沃斯的财报数据显示,科沃斯正在陷入增收不增利的窘境。
数据显示,2023年,科沃斯实现营收155.02亿元,同比增长1.16%,当期实现归母净利润6.12亿元,同比下降63.96%。
这背后,科沃斯给出的解释是,国内消费市场整体复苏乏力,行业竞争加剧,叠加公司扫地机器人国内市场中低价格段降本款产品布局有所缺失,且对新业务领域投入显著增加,共同压低公司整体利润表现。
但财报数据同时显示,2023年科沃斯销售费用大涨14.6%,达到了52.97亿元,增长幅度远高于营收增幅。
更值得注意的是,其中广告营销及平台服务费约38亿元,占销售费用的比重为71.73%。
换个角度来看,作为一家打着科技旗号的公司,其每年广告营销及平台服务费就达到了惊人的38亿,也就意味着把营收的约24%拿去做广告了。
更值得注意的是,把时间线拉长的话,2021年至2023年,公司的广告营销及平台服务费分别为24.82亿元、36.06亿元、38亿元,占销售费用的比重为76.68%、78%、71.74%。
也就是说,这三年,公司的广告营销及平台服务费合计达98.88亿元,距离百亿一步之遥。
那么研发呢?财报数据显示,2023年,其研发费用仅为8.25亿,相比于38亿的广告费投入,仅是个零头。
更值得注意的是,科沃斯降本,还从研发人员方面动刀子,比如2023年,科沃斯对其研发人员进行减员,期末,其研发人员数量为1562人分别较上年同期减少38人、下降1.78个百分点。
也因此,科沃斯被质疑重营销轻研发,背后则是维修率的飙升。据媒体报道,2023年报表显示,科沃斯售后维修费用高达5.19亿元,较2022年增长139%。
而在黑猫投诉上,检索科沃斯关键词,信息量高达三千多条。
检索添可关键词,信息量更是高达近八千条。
在这些投诉信息中,质量问题则是投诉的重灾区。
此外,在去年,科沃斯还陷入备受质疑的「检测门」事件。
那么,作为扫地机器人第一股的科沃斯,到底是什么成色,或许大家心里都有杆秤。
或许,作为一门以科技为基的生意,科沃斯的路,多少有点走歪了。
话说回来,作为家电范畴,相关的产品,如果维修率高,这无疑是对用户最有说服力的劝退。这自然也体现在了财报中。
为了打破这一魔咒,科沃斯给出的解决方案是降价换量。比如,数据显示,全能型产品线上零售均价由2022年的4520元下降至4073元,线下零售均价由2022年的5282元下降至4664元。
但价是降了,但似乎也没换来量的增长。这背后是不是用户正在用脚投票了?
此次其再一次陷入设备能被破解远程控制、偷拍偷听监视们,自然会对未来的销售造成巨大的影响。
毕竟在过去几年,被扫地机器人偷拍的时间屡有发生,甚至有大量的吃瓜群众已经到了谈家用机器人偷拍色变的地步。
那么科沃斯接下来,不动点真刀子,这局难破了……
尤其是,可别再说,小概率事件,用户不必多顾虑这样的话了,虽然小概率,但那可是大问题啊!
柴狗夫斯基©️
作者|小柴肆号
编辑|谭松