想用手柄开扫地机，却碰到了别人家数据：回看大疆Romo权限漏洞

想用游戏手柄开自己的扫地机器人，结果发现可以接触其他设备的信息。The Verge于2026年2月报道了Sammy Azdoufal发现的大疆Romo权限问题。大疆随后表示已修复；本文回顾旧事件，并非报道新入侵。

扫地机器人不只是一台带轮子的吸尘器。为了认识房间、绕开物体和供主人远程查看，它可能处理地图、画面与设备状态。人在办公室也能操作家里的机器，往往要借助云服务器转发消息。便利的代价是：服务器必须准确区分“你是谁”和“你能看哪一台机器”。前一个问题回答正确，后一个问题仍可能出错。

大疆在官方说明中把这次故障称为涉及DJI Home应用的后台校验问题，并说影响到Romo及部分户外电源产品。公司表示，内部检查于1月底发现问题，两名独立研究者之后也通过漏洞奖励计划报告了同类漏洞。大疆称修复已经完成、用户无需为这次修复额外操作，其调查没有发现用户数据被滥用的证据。这是公司的调查结论，不能把发现漏洞本身写成每个家庭都已经遭到监视。

理解这个问题，可以想象一栋有许多住户的公寓。刷卡进了大门，应该只能打开自己家的信箱；如果管理员只看“卡是真的”，却不再检查“这个信箱属于谁”，一张合法卡就可能越过住户之间的边界。云端权限校验就是这道边界。给通信加密解决的是路上会不会被偷看，服务器是否把数据交给了正确的人，则是另一道关。

相比一般的密码泄露，这个案例更值得警惕的地方是私人空间被家用机器持续数字化。地图能显示房间布局，摄像头让远程照看更方便，也让权限错误的后果更直接。问题并不在于设备会联网这一点本身，而在于联网功能被授予了多大的观察和控制范围。

大疆目前的Romo隐私页面还列出了设备分享需额外授权、照片开关以及Romo 2的本地数据模式。按公司说明，后者可断开DJI Home应用的互联网连接，让地图和图像在设备本地处理，核心清扫功能继续工作；首次建图仍需要联网。它不是说旧漏洞仍然存在，而是给今天的买家提供另一个判断维度：除了吸力和避障，能否不用云端、哪些传感数据可以关闭，也应该成为选择家庭机器人的条件。

原始报道时间：The Verge，北京时间2026年2月14日16:00／美国东部时间2026年2月14日03:00（EST）。