Une vulnérabilité expose les risques des robots IA utilisés à domicile et dans les écoles

Résumé :
Des chercheurs en sécurité ont identifié une faille critique dans le robot de bureau open‑source Reachy Mini, révélant les dangers potentiels des robots IA grand public.

• Cinq CVE découvertes par l’équipe de JFrog, affectant le robot Reachy Mini (499 $) développé par Pollen Robotics et Hugging Face.
• Exécution de code à distance : une simple requête HTTP non authentifiée permet à un attaquant d’obtenir les privilèges root et de prendre le contrôle complet du robot.
• Impacts majeurs pour les utilisateurs domestiques et éducatifs, soulignant la nécessité urgente de correctifs et d’une meilleure sécurisation des appareils IA connectés.