据Engadget报道，机器人吸尘器在完成清洁任务时可能生成住宅户型图、记录清洁历史，部分带摄像头或麦克风的型号还可能拍摄室内画面、录制私人谈话。不同型号收集哪些信息、信息传往何处，差异明显。

报道以一起具体事件说明风险并非只存在于隐私条款中。使用者Sammy Azdoufal在尝试远程控制自己的DJI Romo吸尘器时，意外获得对全球约7000台同类设备的控制与访问权限，而非仅限自己的设备。DJI表示，已于2026年2月10日通过两次更新修复后端权限问题。报道指出，问题出在服务器虽识别了合法客户，却没有把该客户限制在其自有设备上；这类安全校验缺陷无法靠复杂密码弥补。

除安全漏洞外，日常数据流向也构成隐私问题。报道说，具备联网功能的吸尘器可能通过厂商服务器通信，以便用户在外查看清洁进度；iRobot的隐私政策称，联网型号可能发送户型图之外的数据，包括房间名称、地板类型、检测到的物体、机器人移动轨迹和Wi-Fi网络信息。带摄像头和视频远程查看功能的型号，收集范围还可能扩大。

报道称，目前没有公认的“最保护隐私”的机器人吸尘器，但选购时应至少关注离开住宅的信息是否被最小化，购买前阅读隐私政策，并查看设备端导航和图像处理功能的具体含义。强制依赖云端功能应被视为拒绝理由，同时要了解诊断数据如何共享。没有摄像头的型号可以避免部分暴露，但仍可能生成地图并发送账户信息，“无摄像头”不等于“不收集数据”。

报道提到，Matic采用偏本地的处理方式：其隐私政策称地图通过家庭Wi-Fi传输到应用，处理在机器人上完成；远程应用使用仅在明确同意下通过加密云连接传输数据，只有获授权的支持人员才可能涉及音频或视频共享。但报道同时提醒，隐私政策描述的是厂商承诺，不能证明产品不受安全缺陷影响；即使公司不打算共享某些数据，攻击者仍可能获取已存在的数据。

对于已在使用机器人吸尘器的用户，报道建议设置强密码、启用双重认证并保持固件更新；对“远程查看”等让人犹豫的联网功能，如无必要应关闭。