待验证50% 置信事实精确时间

Rabbit R1被发现核心功能可通过手机App实现，任务成功率极低，并存在API密钥硬编码等安全漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/8/8

首次发现

来源

OpenAI首款AI硬件曝光：冰球大小圆盘设备售价超300美元

相关事实

待验证安全研究人员发现Rabbit R1存在API密钥硬编码等安全漏洞75% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险59% 相似待验证2023年Google DeepMind的研究展示了AI在发现特定类型内存安全漏洞方面的潜力58% 相似待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥58% 相似待验证Vibe Coding 生成的账号权限逻辑往往最容易出现安全漏洞，AI 可能生成看似正确但实际可被绕过的权限检查代码58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/707113

API

curl https://kongchang.com/api/v1/knowledge/claims/707113

MCP

get_claim(id=707113)