黑客可以通过在窗户上照射激光来访问Alexa之类的AI助手控制智能家居

秒送号（miaosong.cn）自媒体平台11月6日文章，数以百万计的人使用诸如Siri或Alexa之类的AI助手来完成从网上购买到控制智能家居锁的一切工作。只需说出触发助手的命令，语音中的声波就会击中智能设备麦克风的一部分，称为振膜。这导致隔膜移动，产生电信号，设备的软件可以理解并响应。

但是根据部分由美国国防高级研究计划局资助的新研究，网络犯罪分子可能会说出一句话来窃取Siri，Alexa和其他语音激活的AI助手，而他们只需要看到设备的视线即可。

来自日本和密歇根大学的一个小组发现，攻击者可以在光束中编码命令，而不是说出来。然后，当他们将光线照射到设备的麦克风上时，振动膜就像被声波撞击一样移动。

在测试中，研究人员发现他们可以从110米（360英尺）远的地方入侵Siri和其他AI助手，这是他们可以进入的最长走廊的长度。他们还通过一扇窗户发出的光线，在离70米（230英尺）远的一座钟楼的一栋建筑物中控制了设备。

研究人员说，有人可以用不到400美元的价格购买使用灯光指挥AI助手所需的设备。进行远程攻击所需的远摄镜头的价格高达600美元，但这对于支付从一个人的在线帐户到保护他们的房屋安全的所有物品来说仍然是一个很小的代价。