清除条件
共 2 条
The Verge AI10/22资讯政策监管海外

Eiliko 机器人厂商回应安全漏洞:将聘独立安全公司审查

在 The Verge 曝光 Eiliko 挂饰机器人存在严重安全漏洞一个多月后,厂商 Energize Lab 首次回应,确认报道中的核心问题,承诺聘请独立安全公司全面审查系统、设立 security@energizelab.com 安全邮箱、关闭后端系统所有外部访问、禁用可远程修改机器人回复的接口,并停止存储对话记录和用户画像,删除已存数据。但 The Verge 核实,截至发声明时,用户录音和照片仍存放在无任何保护的公开网址上,研究员仍保有 SSH 访问权限,可读取对话记录并修改机器人行为。

推荐理由买过或打算买 AI 玩具的人该看:厂商说已关闭外部访问,但研究员实测仍能 SSH 进机器人读对话。

The Verge AI10/15资讯政策监管海外2 个独立信源

Eiliko 机器人玩具被曝数据裸奔:1300 万条对话存中国服务器

安全研究者 Sammy Azdoufal 发现,Energize Lab 旗下机器人玩具 Eiliko 的后端服务完全无保护:可读取约 1300 万条用户对话、访问全球 6.8 万台活跃设备,其中美国市场超 3.1 万个档案属于儿童。该服务不仅存储对话全文、邮箱、IP,还用 AI 生成用户画像,标注姓名、年龄、职业、家庭关系与性格评价。记者实测对话 10 分钟后,对方即拿到完整记录。

推荐理由看数据画像和 6.8 万台设备规模,判断儿童 AI 玩具的隐私风险边界