每天听简报，了解最新科技、AI、软件资讯
开源智能家居系统家庭助理近日因默认在后台检索用户密码并向外部服务发起查询，在社区引发了关于数据隐私与自主授权的广泛争议。多名安全研究人员指出，该系统在未明确征求用户同意的情况下，会自动提取插件配置中的敏感字段，通过前缀散列向密码泄露库比对凭据。尽管维护团队解释该功能采用了匿名化查询机制且密码不会脱离本地，但社区批评者强调，主打本地优先的隐私系统绝不应在默认状态下擅自发起外联扫描。引发舆论反弹后，项目维护者公开致歉，并明确了关闭该项安全核验的终端配置方案。
进度保存在本设备 · 登录同步