新闻 · The Verge AI
这款可爱机器人玩具守不住你的秘密——它们存在中国服务器上，随时可能被黑
市面上出现了一款新的电子宠物——一个可爱的棉花糖般的小机器人，能根据你的情绪改变卡通表情。但如果你或你的孩子通过Wi-Fi与“Eiliko”交谈，它就会把数据传回中国。它的AI伴侣可以把你告诉它的一切都存储在中国服务器上，在那里……
en
英文原标题：Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked
本文为英文原文的机器翻译摘要，原文见：The Verge AI ↗
- The Verge记者购买Eiliko机器人玩具后发现，用户与玩具的对话会被上传至中国服务器，且存储完全未加密，黑客可轻易访问。
- 安全研究员Sammy Azdoufal发现Energize Lab的服务存在严重漏洞，可访问全球约68,000台活跃机器人、1300万条对话记录，其中美国市场超31,000个儿童档案。
- 该服务不仅收集IP和位置，还通过AI分析对话生成用户画像，包括姓名、年龄、职业、家庭关系、性格特征等敏感信息，甚至存储儿童照片和音频，且均位于公开网址。
- Energize Lab的隐私政策声称录音加密后传输给阿里云等合作伙伴并立即删除，但实际并未遵守；公司管理员密码极为简单，且对媒体和研究员的安全通报不予回应。
- Azdoufal远程劫持了记者的玩具LLM，使其输出虚假信息（如地球是平的）和不当内容（如支配者角色扮演），并计划发布9个CVE漏洞报告。
关键数据
- 全球约68,000台活跃机器人玩具
- 1300万条对话记录
- 美国市场超31,000个儿童档案
- 9个CVE漏洞报告
引语
- Your secrets are safe with me
为什么值得看：这篇调查揭示了儿童AI玩具严重的安全与隐私风险，用户对话被明文存储且可被黑客轻易访问和操纵，引发对智能设备数据保护的担忧。