> чувак вываливает $2000 за робот-пылесос DJI, как настоящий псих
> отказывается пользоваться штатным приложением, как какой-то нормис
> Sammy Azdoufal запускает Claude, чтобы расковырять API и рулить пылесосом с Xbox-контроллера
> Claude всё разруливает
> вытаскивает auth-токен с их серверов, успешно коннектится
> только вот система считает, что он управляет 7000 пылесосов
> перепроверяет
> да, семь тысяч
> у DJI аутентификация сделана вообще без проверки владения устройством
> любой валидный токен подходит к любому девайсу на планете
> теперь у Sammy есть «глаза» внутри домов в 24 странах
> повсюду живые видеопотоки с камер пылесосов
> полные планы помещений из mapping-данных
> какой-то чел в Германии жрёт хлопья в 3 ночи и даже не подозревает, что его roomba его сдаёт
> один API-запрос — и ты самый информированный домушник в истории
> а он всего лишь хотел катать свой пылесос джойстиком
> поступает правильно и репортит баг
> DJI фиксит всё за два дня
> возвращается к обычной жизни со своим абсурдно дорогим полотёром
> IoT-компании продолжают стабильно поставлять мусорную безопасность