你家车库里可能藏着一个黑客入口：智能割草机。当制造商将人工智能能力塞进消费级硬件时，这些看似无害的机器正在制造一个大多数房主扫码安装时从未想过的攻击面。后果远超一次被中断的除草任务。
Wired AI本周报道，安全研究人员发现了联网智能割草机存在的漏洞。黑客可通过固件渗透这些设备，进而访问家庭网络。与传统家电不同，这些割草机需要持续连接以完成GPS定位、软件更新和APP集成。这种持续在线的特性，将一项草坪护理便利功能转变为恶意行为者的潜在入口。
从云端AI向本地设备智能的迁移正在加速。制造商偏爱本地处理，因为它能降低延迟、在无网环境下工作，还能减少用户数据收集量。但这种架构转变意味着，敏感操作如今在硬件上发生，而这些硬件处于安全数据中心受保护范围之外。一台正在处理摄像头画面或学习庭院布局的割草机，实际上在边缘设备上做着决策，该设备还物理存在于家庭内外。
安全行业正在疲于追赶。大多数消费者缺乏审计物联网设备固件的工具，而制造商在价格战中很少优先考虑安全功能。一台基础款智能割草机现在售价不足500美元，这迫使厂商最小化组件而非最大化保护。后果是这些硬件通常出厂就带着默认凭证、未加密的本地存储，以及极为有限的漏洞修复机制。
家庭网络让问题更加复杂。一旦攻击者在任何联网设备上建立据点，向智能手机、笔记本电脑和智能家居系统的横向移动就变得轻而易举。被入侵的割草机本身可能不是关键目标，但它与存有财务数据、工作邮件和个人信息的设备共享WiFi。安全研究人员指出，攻击者越来越多地瞄准这些低安全性物联网设备，正是因为用户很少监控它们。
制造商面临根本性矛盾：AI能力需要数据和连接，但强安全要求限制两者。有些厂商现在提供物理隔离的离线模式，但代价是牺牲智能功能——而正是这些功能支撑了溢价定价。消费者需要权衡：他们的草坪是否真的需要一个机器学习算法，还是一台传统割草机也能满足需求，同时不带来网络安全负担。
随着AI向物理空间深入渗透，风险也在上升。扫地机器人、泳池清洁器、户外摄像头都在走同样的路——学习周边环境的同时保持网络连接。每一台设备都代表着传统杀毒软件无法应对的潜在漏洞。AI安全的主战场不在数据中心，而在客厅和后院。