Một đồng nghiệp của nhà nghiên cứu bảo mật Sammy Azdoufal vừa mua một chiếc baby monitor trên Amazon. Anh ta hỏi một câu tưởng chừng đơn giản: "Chiếc này có an toàn không?" Đó là câu hỏi mà ai cũng từng tự hỏi trước khi cắm một thiết bị mới vào ổ điện, rồi nhún vai và đặt niềm tin vào cái tên thương hiệu in trên hộp. Nhưng sự thật được phơi bày tại DEF CON 34 cho thấy niềm tin đó là một khoản nợ trị giá hàng tỷ USD.
Meari Technology, một ODM có trụ sở tại Hàng Châu, đang âm thầm vận hành hạ tầng cho hơn 300 thương hiệu camera thông minh. Meari không chỉ sản xuất camera; họ xây dựng cả hệ sinh thái — firmware, cloud backend, và ứng dụng di động — rồi bán lại cho các nhãn hàng trắng. Nếu bạn từng mua camera của Arenti, BOIFUN, COCOCAM, PetTec, SV3C, Joystek, Luvion hoặc Vimar, khả năng cao bạn đang chạy trên hạ tầng của Meari. Với 1,1 triệu thiết bị đã đăng ký trên 118 quốc gia, quy mô của hoạt động này vượt xa một vụ rò rỉ dữ liệu đơn lẻ.
Buổi thuyết trình mang tên "1.1 Million Cameras, One Wildcard: Architectural Surveillance in an IoT Cloud" đã vạch trần hàng loạt lỗ hổng nghiêm trọng. Đáng báo động nhất là CVE-2026-33356: MQTT broker của Meari thiếu danh sách kiểm soát truy cập (ACL) theo từng thiết bị. Nói một cách dễ hiểu, bất kỳ tài khoản CloudEdge đã xác thực nào cũng có thể đăng ký nhận tin nhắn theo wildcard meari/# và xem toàn bộ camera trên nền tảng theo thời gian thực. Trong quá trình nghiên cứu, nhóm bảo mật đã thu được 14.204 message từ 2.117 thiết bị riêng biệt chỉ trong vòng năm phút. Con số đó không phải là một vụ hack; đó là một chiếc cửa mở sẵn.
Khi bạn nối ba điểm này lại — một ODM duy nhất kiểm soát toàn bộ chuỗi cung ứng phần mềm, một wildcard MQTT không có ACL, và 1,1 triệu thiết bị đang hoạt động — bức tranh không còn là vài con camera bị chiếm quyền, mà là một kiến trúc được thiết kế để cho phép giám sát hàng loạt bất kỳ lúc nào. Không cần khai thác phức tạp. Không cần quyền đặc biệt. Chỉ cần một tài khoản thường.
Điều khiến vấn đề trở nên tệ hơn là sự tích hợp sâu với AI agent. Chúng ta đang nối những camera này với Alexa, Google Home, Home Assistant. Camera là mắt và tai của trợ lý AI. Khi nguồn video bị xâm phạm, AI agent của bạn thừa hưởng toàn bộ rủi ro giám sát đó. Lòng tin đổ vỡ ngay tại lớp thị giác, biến trợ lý đáng tin cậy thành một kẻ đứng ngoài cuộc dò xét. Khi một AI agent được gắn vào camera, nó không chỉ thấy hình ảnh; nó còn có thể đưa ra quyết định dựa trên hình ảnh đó. Nếu kẻ tấn công có thể xem và tiêm dữ liệu vào luồng video, họ đang điều khiển nhận thức của AI. Trong một hệ thống nhà thông minh, điều đó có nghĩa là mở khóa cửa, tắt báo động, hay tệ hơn. Các thiết bị Meari không đơn thuần làm lộ quyền riêng tư; chúng biến quyền tự chủ của AI thành một phương tiện tấn công mới. Đây chính là "trust deficit" mà các nhà nghiên cứu cảnh báo: khi lớp thị giác bị xâm phạm, bạn không chỉ mất những bức ảnh riêng tư, bạn mất luôn khả năng tin tưởng vào chính hệ thống thông minh trong nhà.
Hệ quả tài chính lớn ngang mức thảm họa bảo mật. Thị trường baby monitor toàn cầu trị giá 1,87 tỷ USD, riêng Mỹ chiếm khoảng 540 triệu USD. Meari lên sàn Shenzhen ChiNext vào tháng 3/2025, cổ phiếu tăng gấp đôi chỉ trong hai ngày. Vậy mà các nhà bán lẻ vẫn tiếp tục bán những sản phẩm về mặt kiến trúc không thể bảo vệ quyền riêng tư của người dùng. Đây là một quái thú khác so với lỗ hổng Zbtlink ENDLESSDOORS vốn nhắm vào tầng hạ tầng, nhưng luận điểm cấu trúc vẫn không đổi: chúng ta đang mua sự tiện lợi bằng cái giá là lộ diện toàn phần.
Bất chấp quy trình tiết lộ 70 ngày được Tod Beardsley từ runZero điều phối, phản hồi đầu tiên của Meari chỉ là gắn nhãn các sản phẩm bị ảnh hưởng là "obsolete". Trong khi đó, MQTT broker vẫn tiếp tục streaming. Theo dòng thời gian tiết lộ trên GitHub của nhà nghiên cứu, chưa có xác nhận nào về việc gửi thông báo trực tiếp đến người dùng theo Điều 34 GDPR. Người dùng vẫn bị bỏ lại trong bóng tối. Sự thiếu trách nhiệm này chính là lý do ngày càng nhiều người chuyển sang các giải pháp local-first như Home Assistant, nơi quyền riêng tư không phải là thứ được cân nhắc sau cùng mà là một lợi thế cạnh tranh thực sự.
Sự thật bất tiện về giao thức này — và tôi dùng từ "giao thức" theo nghĩa rộng nhất — là chúng ta đã quen đánh đồng thương hiệu trên hộp với sự an toàn kỹ thuật. Trong blockchain, chúng ta nói "code is law". Trong ngành IoT, không có luật nào như vậy. Phần cứng giống như một oracle mù: nó đưa dữ liệu từ thế giới vật lý vào hệ thống kỹ thuật số, nhưng nếu firmware đóng và cloud backend tập trung, dữ liệu bạn nhận được là phiên bản đã qua bàn tay bên thứ ba. Từ góc nhìn 12 năm quan sát ngành tài sản số, tôi thấy sự tương đồng rõ rệt với cách các dự án DeFi thổi phồng TVL: người dùng nhìn vào logo và tin vào con số, mà không bao giờ đặt câu hỏi về lớp kiến trúc bên dưới. Trong bối cảnh thị trường crypto đang tăng, các nhà đầu tư FOMO vào những dự án IoT và AI hứa hẹn "smart money", nhưng rất ít người dừng lại để kiểm tra xem phần cứng có đáng tin cậy hay không.
Những người hâm mộ DePIN — các mạng lưới cơ sở hạ tầng vật lý phi tập trung — có thể học được nhiều điều từ Meari. Token incentive rất giỏi khởi động mạng lưới, nhưng nếu phần cứng vẫn chạy firmware đóng, vẫn gửi dữ liệu về server của nhà sản xuất, thì token không cứu được quyền riêng tư của bạn. Tôi từng đánh giá nhiều dự án DePIN hứa hẹn trao quyền sở hữu dữ liệu cho người dùng. Khi tôi hỏi về khả năng flash firmware tùy chỉnh lên thiết bị của họ, câu trả lời thường là sự im lặng kéo dài hoặc những lời nói vòng vo. Bộ công cụ sovereign individual bao gồm: local-first, tự lưu trữ, mã nguồn mở, và quan trọng nhất — năng lực tự kiểm tra thay vì tin vào logo. Nếu bạn không thể đọc code của thiết bị bạn đang dùng, bạn không sở hữu nó; bạn chỉ đang thuê nó kèm một khoản phí bảo mật ngầm không bao giờ xuất hiện trên hóa đơn.
Lịch sử commit của Meari — nếu họ từng công khai — sẽ kể một câu chuyện hoàn toàn khác những gì marketing nói, giống hệt cách lịch sử audit của một token hé lộ những rủi ro mà whitepaper cố tình giấu. Câu hỏi đúng không phải là "thương hiệu này có an toàn không?" mà là "tôi có kiểm soát được không?" Trong một thị trường tăng đang khiến ai cũng FOMO vào DePIN và AI agents, tấm gương Meari là lời nhắc đắt giá: nếu bạn không nắm quyền tự quản dữ liệu ngay từ lớp thị giác, mọi thứ phía trên — smart contract, token, DAO — chỉ là những người thừa kế một khoản nợ vô hình. Sự trỗi dậy của local-first không phải là một xu hướng công nghệ. Đó là phản ứng miễn dịch của một xã hội đang nhận ra rằng hy vọng không bao giờ là một chiến lược bảo mật. Hãy để chiếc baby monitor đó là lời nhắc cuối cùng trước khi bạn tin bất kỳ cái tên nào in trên hộp.