Eiliko 机器人厂商回应安全漏洞:将聘独立安全公司审查
在 The Verge 曝光 Eiliko 挂饰机器人存在严重安全漏洞一个多月后,厂商 Energize Lab 首次回应,确认报道中的核心问题,承诺聘请独立安全公司全面审查系统、设立 security@energizelab.com 安全邮箱、关闭后端系统所有外部访问、禁用可远程修改机器人回复的接口,并停止存储对话记录和用户画像,删除已存数据。但 The Verge 核实,截至发声明时,用户录音和照片仍存放在无任何保护的公开网址上,研究员仍保有 SSH 访问权限,可读取对话记录并修改机器人行为。
推荐理由买过或打算买 AI 玩具的人该看:厂商说已关闭外部访问,但研究员实测仍能 SSH 进机器人读对话。