Ненужные функции. Роботы-пылесосы могут собирать личные данные и создавать риски для конфиденциальности

Об этом пишет издание Engadget.

Современные роботы-пылесосы не только убирают пол, но и собирают информацию о помещении. В зависимости от модели устройство может определять расположение комнат и предметов, записывать историю уборки, а модели с камерами и микрофонами — передавать видео и аудио. Объем собираемых данных и способы их обработки различаются в зависимости от производителя.

Дополнительные риски возникают из-за подключения к интернету. Чтобы владелец мог управлять пылесосом и следить за его работой на расстоянии, устройство может обмениваться данными с серверами производителя. Карты помещений и видеозаписи могут раскрыть подробности частной жизни, если эта информация попадет к посторонним лицам.

Проблема не ограничивается теоретическими рисками. В феврале 2026 года исследователь Сэмми Аздуфал, пытаясь дистанционно управлять собственным роботом-пылесосом DJI Romo, получил доступ примерно к 7000 устройств по всему миру. Он мог управлять ими и получать информацию, вместо того чтобы иметь доступ только к своему пылесосу.

В DJI заявили, что устранили проблему с разграничением доступа на стороне сервера с помощью двух обновлений, выпущенных 10 февраля 2026 года. Сервер распознавал легитимного клиента, но не проверял должным образом, имеет ли тот право управлять конкретным устройством. Для обнаружения уязвимости Аздуфал использовал Claude Code, однако причиной проблемы стали недостатки системы безопасности, а не искусственный интеллект. Обычный сложный пароль не смог бы устранить такую уязвимость.

В то же время угрозы конфиденциальности не ограничиваются хакерскими атаками. Пылесосы могут регулярно отправлять производителям сведения о работе устройства, состоянии оборудования, планировке комнат и обнаруженных предметах. Например, политика конфиденциальности iRobot предусматривает, что подключенные к сети модели могут передавать названия комнат, типы напольных покрытий, обнаруженные объекты, траекторию движения пылесоса и данные о сети Wi-Fi.

Как выбрать робот-пылесос с минимальными рисками для конфиденциальности

Однозначного лидера среди моделей, лучше всего защищающих личные данные, нет. Перед покупкой стоит ознакомиться с политикой конфиденциальности и выяснить, какие данные собирает устройство, куда их передает и как использует.

Преимуществом могут обладать модели, которые обрабатывают изображения и строят карты непосредственно на самом устройстве. Также стоит обратить внимание на то, обязательно ли подключение к облачным серверам и как производитель использует диагностические данные. Пылесос без камеры снижает риск видеонаблюдения, но все же может создавать карты помещений и передавать информацию об учетной записи.

В качестве примера устройства с локальной обработкой данных издание приводит Matic. Согласно политике конфиденциальности производителя, карты передаются в приложение через домашнюю сеть Wi-Fi, а их обработка происходит непосредственно на самом пылесосе. В то же время предусмотрены исключения: при удаленном использовании приложения данные могут передаваться через зашифрованное облачное соединение с явного согласия пользователя, а доступ к аудио- или видеоданным для целей техподдержки ограничен кругом уполномоченных сотрудников.

Однако даже четкая политика конфиденциальности не гарантирует полной защиты от киберугроз. Даже если производитель не планирует передавать определенные данные третьим лицам, злоумышленники могут попытаться получить к ним доступ через уязвимости устройства или серверов.

Владельцам роботов-пылесосов рекомендуется установить надежный пароль, включить двухфакторную аутентификацию и регулярно обновлять программное обеспечение устройства. Если функции удаленного просмотра или другие сетевые возможности не нужны, их лучше отключить.