英國(guó)皇家霍洛威大學(xué)和意大利卡利亞里大學(xué)的研究人員發(fā)現(xiàn)，亞馬遜的智能音箱 Echo 自帶的揚(yáng)聲器可以被用來發(fā)出語(yǔ)音指令，讓它操作智能家居設(shè)備，或是撥打電話、通過網(wǎng)絡(luò)購(gòu)物。

　　在喚醒詞后跟著一個(gè)可執(zhí)行的命令，Echo 便會(huì)執(zhí)行它，對(duì)于一些敏感的操作，也只需要在指令發(fā)出后 6 秒鐘加上“Yes”，就能繼續(xù)完成，相當(dāng)于繞過了 Echo 的防止誤操作能力。

　　研究人員將這一攻擊稱作“Alexa vs. Alexa”(AvA)，還將報(bào)告發(fā)表在 arxiv 上，在這之后，亞馬遜也釋出了補(bǔ)丁，修復(fù)這一漏洞。