2026年2月25日，Fortune 发布长文披露了软件工程师 Sammy Azdoufal 在一次看似无害的改装实验中，如何“意外”撬开了数千台机器人吸尘器的远程控制通道。Azdoufal 把自家吸尘器的操控接口与视频游戏手柄连线，希望用更直觉的方式操控设备；在调试过程中，他开始探索设备背后的云端通信。
文章写道，Azdoufal 发现了一个未严格限制访问的后端接口：通过该接口，他不仅能实时看到单台设备的传感器和地图数据，还能向云端发出控制指令。凭借一个工具组合和少量试探性请求，他逐步定位到数千台注册在线的设备——每台设备都暴露出可被远程查看的视频或导航信息，以及可下发的运动命令。
事件核心并非单一漏洞的“炫技”，而是在于物联网设备与云服务之间的信任模型：许多机器人吸尘器为实现自动化和跨设备协同，默认开启了高度权限的远程接口和松散的认证机制。当这些能力被与自动化AI代理或攻击脚本结合时，研究者指出可能产生的新型威胁——不仅是隐私泄露，还有通过协调多台设备对物理空间进行大规模操控的能力。
Fortune 报道详细描述了 Azdoufal 如何在本地用手柄控制吸尘器的同时，通过云端映射迅速放大控制面；他能看到家居内部构图、行进路径，甚至部分机型暴露的摄像头实时画面。报道并未将责任直接指向某一家厂商，但强调了云API未采用最小权限原则、默认凭证和缺乏设备分隔策略带来的系统性风险。
安全研究者和隐私专家在报道中表示，这类事件警示了两点：第一，设备制造商在追求便利与连接能力时，必须更严格地设计认证与权限边界；第二，监管与行业标准需要跟上AI与物联网融合后的新风险，尤其是在“代理”软件可以自主选择和控制大量物理终端的时代。
报道还触及伦理问题：Azdoufal 在发现访问能力后并未立即滥用，而是向媒体和安全社区描述了可复现步骤，引发了关于“负责任披露”的讨论。2026年2月25日这篇报道将技术细节与潜在后果并列呈现，呼吁厂商尽快审核云端接口、改进默认安全设置，并为用户提供更直观的隐私控制选项。
在AI代理逐步具备跨设备协同能力的背景下，单一设备的安全失守已不再是孤立问题。Fortune 的报道用具体实验链条说明了从“手柄改装”到“远程批量访问”的可行性，向年轻技术社区敲响了警钟：连接与智能带来便捷的同时，也可能放大对家居隐私和公共安全的冲击。