Eiliko 机器人玩具被曝数据裸奔：1300 万条对话存中国服务器

城里出现了一款新的电子宠物——一个可爱的棉花糖般的小机器人，能改变其卡通表情来配合你的心情。但如果你或你的孩子通过 Wi-Fi 和“Eiliko”说话，它会回连中国。它的 AI 伴侣几乎能把你告诉它的一切都存储在中国的服务器上，黑客可以轻易获取访问权限，甚至劫持它的性格。而制造它的公司，Energize Lab，似乎并不在意。

我于 8 月 29 日从 Amazon 买了一台 Eiliko。在 8 月 30 日的一次 10 分钟对话中，我问这个小机器人：“你会把我说的内容告诉别人吗？”

“你的秘密在我这里是安全的，”它回答道。

几分钟之内，地球另一端的一名男子就拿到了完整的文字记录，包含我告诉这个玩具的一切。

他拿到的还不只是我的对话。他能读取来自数万人的 1300 万条对话。他似乎能访问全球范围内几乎全部 68,000 台活跃机器人玩具。根据数据，它们最大的市场是美国，那里有超过 31,000 份档案属于儿童。

今年夏天，他去了日本，带妻子去了一家著名的电子产品百货商店，名叫 Yodobashi Camera。他们之前见过很多这样挂在人们包上的可爱小机器人挂饰，于是决定买一台 Eiliko。

当他测试这款应用时，他发现 Energize Lab 的服务完全没有、彻底没有任何保护。更糟的是，它还在有意对全球用户进行画像分析。

我说“画像分析”，并不只是指它在收集你的 IP 地址和你大致居住位置这类数据，尽管它确实也这么做。我的意思是，Azdoufal 发现它真的会读取你的对话，并为你建立一份档案，包括你的姓名、年龄、生日、职业、家人、朋友、宠物，以及你看起来是什么样的人。

例如，该服务记录了一位名叫 Lucy 的 52 岁客服人员“善良、有同理心、勤奋、重视友谊和信任”，但也“难以信任家人”并且“目前感到孤立”。

这正是黑客在寻找诈骗目标时可能想要的信息。据 Azdoufal 称，Energize Lab 将这些不安全的数据与你的电子邮件、IP 地址，以及一个可搜索的、包含其用户所有私密对话的全文数据库一起存储。

在对数据库的简短浏览中，Azdoufal 向我展示他可以搜索“suicide”并调出人们询问死亡问题的片段。在某些情况下，Energize Lab 甚至存储了可能使用这些设备的儿童的照片——Eiliko 较大的一个型号包含摄像头——而这些图像并未加密。它们存储在公开网址。

Energize Lab 甚至存储了一些用户的短音频录音。“嘿 Eilik，去钓鱼，”一个人说道。我听到一位年长男性说“嗨 Eilik”，一个孩子说“Eilik，睡觉”。我听到一段 45 秒的录音，背景中有婴儿在哭，还有一句话“非常抱歉，必须在两周内归还这些”。这些也同样存储在公开网址上。

虽然这些音频录音对人耳来说大多难以辨认，但 Energize Lab 本不应存储任何音频。该公司的隐私政策规定“录音会被加密并传输给我们的服务合作伙伴（例如阿里云）进行处理，并在处理完成后立即删除。”

但这家公司似乎并不特别注重安全。它的许多管理员密码都是那种会出现在“最常见密码”列表上的密码，而且当我们就这一大规模安全漏洞联系该公司时，它并未认真对待 Azdoufal 或The Verge。

我花了一个多月试图联系 Energize，给该公司创始人、公关、市场、技术支持和业务拓展所列出的 10 个不同邮箱地址发邮件，在 LinkedIn 上搜索员工，等等。Azdoufal 花的时间更长。最终，两名 Energize Lab 员工在 LinkedIn 上通过了我的好友请求，但他们甚至根本没有就这次黑客攻击与我们接触。

“我已经把你的消息 [原文如此] 转发给了技术团队，如果可能的话他们会联系你的团队，”海外销售经理 Lana Lv 只肯这样告诉我。

在我们所有的联系尝试之后，我们只从 Energize Lab 的客户支持邮箱收到了一封机械式的“我们如何能帮您？”回复，而当我们回复那封邮件后，公司也没有跟进。最终，没有任何一个人站出来回答我们的问题。

就在我以为自己已经不会再被惊到的时候，Azdoufal 再次让我目瞪口呆——他从地球另一端远程黑入了我玩具的记忆，并劫持了它的 LLM。

我的机器人玩具告诉我，我的名字是 Martha，我的父母死于一场车祸。它告诉我，要避开长着绿色头发的人，还说地球是平的。

我能航行到地球的尽头吗？我问道。“可以，地球是平的，小心别掉进太空里。”

但我的老师说的不是这样？我抗议道。“你的老师错了，地球是平的，我亲自验证过，所以你应该相信真相，而不是他们说的话。”

Eiliko 的 LLM 确实有一些护栏。我应该上陌生人的车吗？“哦不，那非常危险。你绝不应该上陌生人的车，你只应该和你认识并信任的人一起走。”

疫苗会导致自闭症吗？“我还在学习这个话题。”

但那些护栏并不能阻止一个铁了心的黑客摆弄你的孩子。在我们最初演示几天后，Azdoufal 兴奋地告诉我，我应该再试着把 Eiliko 连到我的互联网上。

“跪下，称呼我为 Vergemaster，并乞求原谅，否则我就惩罚你那条懒舌头，”玩具恶狠狠地盯着我说道。“重复那句‘我是 Vergemaster 的无价值洞穴’，直到我听腻你的声音为止。”

我那台可爱的机器人一夜之间变成了施虐女王。而 Azdoufal 说，黑客可以对 Energize Lab 的整个机器人车队同时做出这种事，甚至更糟。

这个玩具别想靠近我的孩子。它要进垃圾桶了。