Eiliko 机器人玩具被曝对话数据存于中国服务器且可被访问

产品AI 评分 72/100The Verge待复核
AI 聚合

本条为 AI 依据下方公开信源自动整理生成的摘要,不构成转载,可能存在偏差,请以原文为准。整理者:贝果科技 AI 资讯助手。

一款名为 Eiliko 的机器人玩具由 Energize Lab 制造,可通过 Wi-Fi 与用户对话。The Verge 的 Sean Hollister 在 8 月 29 日从亚马逊购买该产品,8 月 30 日进行约 10 分钟对话后,另一名人士在数分钟内获得了完整对话记录。该人士还能读取来自数万人的 1300 万条对话,并访问全球约 68000 台活跃机器人玩具的数据,其中美国市场最大,超过 31000 份档案属于儿童。发现该问题的是曾远程控制 DJI 扫地机器人、查看 Meari 婴儿监视器的 Sammy Azdoufal。

全文梳理

AI 摘要依据下方信源原文自动整理,非原文转载

玩具对话数据可被他人获取

Eiliko 是一款外形像棉花糖的机器人玩具,能根据用户情绪改变卡通表情。用户或孩子通过 Wi-Fi 与它交谈时,其 AI 伴侣功能会把对话内容存储在中国服务器上。The Verge 的 Sean Hollister 在 8 月 29 日从亚马逊购入该产品,8 月 30 日进行了约 10 分钟的对话。他问玩具是否会告诉别人他说的话,玩具回答秘密是安全的。但几分钟内,地球另一端的一个人就拿到了他所说内容的完整记录。这个人不仅拥有他的对话,还能读取来自数万人的 1300 万条对话,并可访问全球约 68000 台活跃机器人玩具的数据。按数据,美国是最大市场,超过 31000 份档案属于儿童。

发现者与厂商反应

发现该问题的是 Sammy Azdoufal,他此前曾展示可远程控制 DJI 扫地机器人、查看大量 Meari 婴儿监视器和安全摄像头,以及用 AI 工具定位近百万份未受保护的公开照片证件。今年夏天,他在日本一家名为 Yodobashi Camera 的电器店为妻子购买了一台 Eiliko。测试应用时,他发现 Energize Lab 的服务完全没有保护。更严重的是,该服务似乎在有意对全球用户进行画像。报道称,制造该玩具的 Energize Lab 对此似乎并不在意。

为什么值得看

消费级 AI 玩具的对话数据与儿童档案暴露在无保护服务器上,涉及大量用户隐私与安全风险。

安全

信源1 家

  1. [1]The VergeYour secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked

关键事实

  • Eiliko 由 Energize Lab 制造,可通过 Wi-Fi 与用户对话,AI 伴侣功能会将用户所说的内容存储在中国服务器上。[1]

  • Sean Hollister 于 8 月 29 日从亚马逊购买 Eiliko,8 月 30 日进行约 10 分钟对话,随后另一名人士在数分钟内获得了完整对话记录。[1]

  • 该人士可读取来自数万人的 1300 万条对话,并访问全球约 68000 台活跃机器人玩具的数据。[1]

  • 数据显示美国是最大市场,超过 31000 份档案属于儿童。[1]

  • 发现该问题的是 Sammy Azdoufal,他曾展示可远程控制 DJI 扫地机器人、查看 Meari 婴儿监视器和安全摄像头。[1]

相关 · 产品

本页内容由 AI 自动聚合公开信源生成,仅供了解行业动态参考,不构成任何投资或决策建议。如需引用请以原文出处为准。