นักวิจัยด้านความปลอดภัยชาวเยอรมัน Thomas Roth หรือที่รู้จักในชื่อ Stack Smashing อ้างว่าเขาสามารถแฮ็กอุปกรณ์ติดตามของหาย AirTag ได้สำเร็จแล้ว สะท้อนให้เห็นว่าระบบรักษาความปลอดภัยของ Apple ยังมีช่องโหว่อยู่
Thomas Roth อธิบายผ่านบัญชี Twitter @ghidraninja หลังจากทำการ Re-flashing ไมโครคอนโทรลเลอร์ของ AirTag จนทำให้เขาสามารถเปลี่ยน URL สำหรับ Lost Mode เพื่อเปิดเว็บไซต์ส่วนตัวของเขาบน iPhone ที่อยู่ใกล้ๆ หรืออุปกรณ์อื่นๆ ที่เปิดใช้งาน NFC แทนที่จะเชื่อมโยงโดยตรงกับที่อยู่เว็บของ Find My
ช่องโหว่ของ AirTag ที่ Thomas Roth ค้นพบ อาจถูกแฮ็กเกอร์นำไปใช้ประโยชน์ในทางที่ผิด เช่น แก้ไขซอฟต์แวร์ AirTag เพื่อจุดประสงค์ในการ Phishing หรือ จุดประสงค์อื่น แต่เชื่อว่า Apple จะหาทางอุดช่องโหว่ได้ในเร็วๆ นี้