有段时刻我总拿“现实离《看门狗》不远了”当玩笑，直到最近看到壹个真事儿——这次的主角不是黑客，而一个只想在客厅里玩玩扫地机的玩家。

说这位老哥，叫萨米·阿兹杜法尔（Sammy Azdoufal），刚买了台大疆的 Romo 扫地机器人，出于玩家的手痒天性，他不满足于官方 App，干脆自己开发了壹个小程序，想用 PS5 手柄来遥控家里的扫地机，尝试一下“用手柄开实物”的爽感。

结局呢，本来只是想让自家扫地机器人在客厅转两圈，他却突然发现：自己手里这套登录凭证，不仅能连上自家的 Romo，还能把权限一路开到全球几十个民族的其他设备上。

后面发生的事，就有点科幻变惊悚了。

根据相关报道，在测试经过中他发现，用来操控他自己那一台扫地机的访问令牌，居然可以用来查看近 24 个民族、将近 7000 台扫地机器人的数据。这不是“看多少情形信息”这么简单，而是实打实的深度访问权限。

这些意外被打开的功能里，包括啥子？

• 超距离操控设备本身
• 调取实时摄像头画面
• 通过麦克风监听环境声音
• 查看扫地机器人记录的房屋详细地图
• 获取各种设备运行数据

简单翻译一下：如果这是你家设备，别人就能在超距离看到你家房间布局、你啥子时候在家、家里有没有人活动主题等一堆细节。对普通用户来说，这已经不是“玩笑级”安全难题了，而是直接把生活起居摊在别人屏幕上。

难题出在哪里？并不是 PS5 手柄本身搞了啥子幺蛾子，而是后端服务器的权限控制出了大坑。

有技术背景的同学应该已经能猜到：报道里提到，这一个服务端权限漏洞——只要用某个设备的令牌完成一次身份验证，体系就没有把权限严格限制在那一台机器上，反而会返回其他大量设备的数据。等于说，只要你拿到壹个“通行证”，后台就默认为你对一大片设备都有访问资格。

更夸大的是，阿兹杜法尔后来还示范了壹个实际场景：他只用壹个设备序列号，就能定位到一名记者用来测试的扫地机，查看这台设备的电池电量，还能超距离生成这位记者家里的房屋地图——这已经特别接近“真人版地图探查”了。

大疆方面的答复也同步出来了：他们表示在 1 月下旬通过内部审查发现了影响“大疆 Home”（自家的智能家居体系）的这个漏洞，并立刻启动修复。随后通过体系更新的方法把漏洞补上。

从厂商处理节拍来看，发现难题—修复—更新，这条流程算是按规矩来的。但事务爆料之后，讨论就已经不局限在这壹个型号、这壹个品牌了，而是把大家对“智能家居”这多少字的隐私焦虑又放大了一次。

很多兄弟印象里，扫地机器人顶多就是个“懒人清洁助手”，结局这一波给大家补了个课：只要是联网的智能设备，学说上都也许成为某种“传感器”——帮你记录环境、收集数据，而一旦权限管理做得不严，或者被黑客盯上，这些物品就不再只是冷冰冰的参数，而是你生活的一部分被人看光。

类似的事务之前也不是没有。2024 年，有位母亲就公开提醒过大家：她家孩子用的婴儿监视器被陌生人入侵，对方在半夜居然直接通过设备跟孩子说话。你可以想象那种场景有多让人后背发凉。

回到大家玩家视角，这事儿有多少点挺值得聊聊：

• 用 PS5 手柄控制扫地机器人，这本来一个很典型的“玩家折腾灵魂”，把游戏设备和现实硬件连起来，边玩边创新趣味
• 真正吓人的不在“方法”，而在背后那套云端体系到底把你的设备当成啥子、把你的数据如何管
• 很多智能家居产品卖点是“全屋互联”“智能联动”，但每多壹个设备接入家里的网络，你就多了壹个潜在入口

那难题来了：用 PS5 手柄就能顺带操控全球数千台扫地机器人，甚至窥视别人家里，这样的现实版“看门狗”时刻，你还敢完全无脑地把家里交给智能设备吗？

我自己的看法偏中间一些：不至于一听到智能家居就谈虎色变，但也完全不提议“完全言败警惕”。简单多少小提议，给经常玩游戏、又爱搞智能设备的兄弟参考：

• 能不用云端就实现的功能，优先思考本地控制
• 不常用的超距离访问权限，能关就关
• 设备初始密码、默认账号这种，一定记得改
• 固件更新别嫌烦，很多时候补的就是这种要命漏洞

这次事件的技术细节，未来估计还会被安全圈反复拿出来解析。但对大家普通玩家来说，更重要的是把这当成一次现实提醒：当你用手柄控制的不再只是屏幕里的人物，而是现实全球的设备时，趣味之外，安全觉悟也得跟上。

关于这些智能设备的安全，你如何看？你家里现在装了几许“能上网的家电”？有没有哪一刻突然觉得它们有点“太懂你”了？欢迎在点评区聊聊你的故事和想法。