安全研究员意外攻破Meta Ray-Ban智能眼镜，实现任意代码执行

一位安全研究人员发布博客文章，披露了对Meta Ray-Ban智能眼镜的破解研究过程。据介绍，研究者今年7月计划研究Pwn2Own 2026黑客竞赛的攻击目标，由于赛事规则尚未公布，他决定参考上一届的目标清单。在研究过程中，他成功在Meta Ray-Ban智能眼镜上实现了任意代码执行，而这款设备当时并未列入比赛目标范围，属于研究中的意外收获。Pwn2Own是全球知名的黑客竞赛，参赛者通过攻破主流软硬件获取奖金，其目标清单往往代表行业最受关注的攻击面。Meta Ray-Ban智能眼镜是Meta与雷朋合作推出的AI智能眼镜，内置摄像头、麦克风、扬声器和AI助手，可拍照录像、播放音乐并进行语音交互，上市后销量表现强劲。此次研究表明，该设备的固件或软件层面存在可被利用的漏洞，攻击者若加以利用，可能在用户不知情的情况下运行恶意代码，进而窃取摄像头画面、监听音频或访问关联账户数据。由于智能眼镜贴近用户第一视角，涉及大量隐私敏感场景，其安全风险引发关注。作者在文中详细记录了漏洞挖掘与利用的技术路径，为相关安全研究提供了参考。

事件分析

核心观点：AI眼镜把摄像头与麦克风架到用户第一视角，安全投入却滞后于功能扩张，一旦失守，隐私将以第一视角泄露。