Eiliko 机器人玩具的对话数据存在中国服务器,且未受保护可被入侵
Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked
AI 导读
《The Verge》记者 Sean Hollister 实测发现,Eiliko 机器人玩具把用户对话与儿童资料存放在 Energize Lab 未设防的服务器上,可被他人读取甚至远程接管。研究者 Sammy Azdoufal 称他能读取约 1300 万条对话、访问全球约 6.8 万台玩具的数据,其中美国有超过 3.1 万个档案属于儿童。该服务还会读取对话为用户生成画像,记录姓名、年龄、生日、职业、家庭与性格判断,并把未加密的儿童照片和部分录音存放在公开网址。公司隐私政策称录音加密并在处理完成后立即删除,记者与 Azdoufal 联系公司一个多月未获实质回应。Azdoufal 还远程改写了记者玩具的 LLM 记忆与人格,玩具自带的护栏未能阻止这类接管。
推荐理由
记者亲测与研究者远程接管的演示显示,这款 AI 陪伴玩具把用户对话和儿童资料存放在未加密的服务端,为同类玩具的数据安全评估提供参照。
阅读原文