新闻 · The Verge AI
Eiliko 制造商称在 Verge 报道其机器人不安全后正聘请“独立安全公司”
Eiliko 是一款可挂在包上的可爱机器人挂饰，内置 AI 对话功能，结果却被发现是一场安全噩梦。它告诉用户“你的秘密在我这里很安全”，但黑客可以轻易读取我们对该玩具所说一切的完整记录，而这还只是开始。The Verge 与安全 […]
en
英文原标题：Eiliko maker says it’s hiring an ‘independent security firm’ after Verge report on its insecure robots
本文为英文原文的机器翻译摘要，原文见：The Verge AI ↗
- Eiliko 挂饰机器人被曝存在严重安全问题，黑客可读取用户与玩具的完整对话记录，但公司在一个多月内未回应 The Verge 和研究员 Sammy Azdoufal 的询问。
- Energize Lab 终于通过未署名邮件回应，承认报道中的核心问题，承诺聘请独立安全公司全面审查系统，并设立安全专用邮箱 security@energizelab.com。
- 公司声称已关闭后端系统的所有外部访问、轮换访问凭证、禁用远程修改机器人回复的接口，并下线长期记忆和自定义头像功能，不再存储对话记录及用户画像。
- 公司表示将删除已存储的对话记录、用户画像和头像图片，但长期记忆和自定义头像功能需待安全审查确认安全后才会恢复，暗示未来仍可能收集部分个人信息。
- 然而 The Verge 与 Azdoufal 验证发现，公司发邮件时仍在无保护的公共网址存储用户音频和照片，Azdoufal 仍拥有对机器人的完整 SSH 访问权限，可读取对话记录并修改玩具行为，公司“关闭所有外部访问”的说法不准确。
关键数据
- The Verge 和研究员 Sammy Azdoufal 花了一个多月联系公司，包括发邮件给 CEO 兼创始人 Shaw Yeung，均未获回复。
- 公司称截至周三已关闭所有外部访问并禁用远程修改接口。
- Azdoufal 仍拥有完整 SSH 访问权限，可理论上读取对话记录并修改玩具行为。
为什么值得看：该事件揭示了 AI 玩具在隐私和安全上的实际风险，以及厂商在漏洞曝光后的回应与实际行动之间的差距。