TP-Link Kasa cameras leaked home GPS via unauthenticated UDP for 6 years

这是一起消费级IoT摄像头安全漏洞的负责任披露事件，CVSS 4.0评分8.6（高危），涉及全局RSA私钥泄露、未加盐MD5凭证存储和未认证GPS位置泄露三个独立漏洞链。但影响范围局限于TP-Link Kasa EC71单一产品线，且已在固件2.4.1中修复。对AI行业的直接影响有限——主要提供边缘设备安全实践警示（AI摄像头、智能家居硬件可能有类似问题），但非AI核心技术或范式的变革事件，因此评分中等偏低。

该事件本身是单一厂商的安全漏洞披露，不具备直接的复利效应。但长期来看，它提供了一个重要的行业信号：消费级IoT设备安全存在系统性缺陷（GPS泄露问题自2016年被公开记录、2020年仅部分修复、2026年才全面修复），这将推动三个方向的价值积累：(1) 企业采购和渠道商可能开始要求IoT设备安全审计认证，催生第三方安全评估市场；(2) 监管压力可能加速——类似事件叠加可能推动强制性IoT安全标准出台；(3) 用户隐私意识提升可能改变智能家居品牌的竞争因子权重，从价格和功能转向安全可信。这些变化的复利效应需要数年显现且依赖于持续的事件催化，因此评分不高。但相比纯粹的一次性新闻，该事件因涉及跨产品线修复不一致和长达六年的公开记录，具有更强的范式警示意义。