Eiliko 机器人数据泄露，厂商称已修复但存疑
热点事件历史事件
Eiliko 机器人数据泄露，厂商称已修复但存疑
2 篇报道1 个报道来源19 天前更新
先了解这件事
AI 综述
The Verge 实测发现 Eiliko 机器人玩具将用户对话、儿童照片等数据未加密存储于中国服务器，导致全球 6.8 万台设备数据可被访问，且 LLM 模型存在被远程劫持风险。尽管厂商 Energize Lab 隐私政策声称数据加密传输并即时删除，但实测结果与此不符。 Energize Lab 随后回应称已关闭后端外部访问、禁用远程修改接口并停止存储对话记录，计划聘请独立安全公司审查系统。但安全研究员指出，其系统仍存在未受保护的音频照片存储及 SSH 访问权限，表明修复工作尚未完成。
AI 根据报道生成 · 18 天前更新
最新进展10月22日 19:00
Eiliko 制造商回应安全漏洞报道，称将聘请独立安全公司审查系统事件进展
2 个进展
- 10月22日 19:00 · 1 篇报道Eiliko 制造商回应安全漏洞报道，承诺聘请独立安全公司审查系统并删除已存储的用户数据The Verge · AI：Eiliko 制造商回应安全漏洞报道，称将聘请独立安全公司审查系统
- 10月15日 19:00 · 1 篇报道Eiliko 机器人玩具被曝存在严重安全漏洞，用户数据及对话记录未加密存储于中国服务器The Verge · AI：Eiliko 机器人玩具存在严重数据泄露风险，用户对话及个人信息未加密存储于中国服务器
报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- The Verge · AIEiliko 制造商回应安全漏洞报道，称将聘请独立安全公司审查系统
Eiliko 制造商 Energize Lab 回应 The Verge 关于其机器人存在严重安全漏洞的报道，确认核心问题并宣布将聘请独立安全公司全面审查系统。公司声称已关闭后端外部访问、禁用远程修改接口并停止存储对话记录，但安全研究员指出其系统仍存在未受保护的音频照片存储及 SSH 访问权限，表明修复工作尚未完成。
10月15日
- The Verge · AIEiliko 机器人玩具存在严重数据泄露风险，用户对话及个人信息未加密存储于中国服务器
The Verge 记者实测发现 Eiliko 机器人玩具将用户对话、个人画像及儿童照片未加密存储于中国服务器，黑客可访问全球 6.8 万台设备数据。安全研究员 Sammy Azdoufal 指出该设备不仅存在数据泄露，其 LLM 模型还可被远程劫持以篡改机器人行为，而厂商 Energize Lab 对安全漏洞未作有效回应。