Eiliko 制造商回应机器人安全漏洞，承诺聘请独立安全公司审查
产品AI 评分 62/100The Verge待复核
AI 聚合
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
在 The Verge 报道其 AI 挂饰机器人存在安全漏洞后，制造商 Energize Lab 首次回应，确认报道中的核心问题并称正在逐项处理。公司表示将聘请独立安全机构全面审查系统，并开设专用安全联系邮箱。公司还称已关闭后端系统的所有外部访问，并停用可远程修改机器人回复的接口，同时承诺不再存储对话记录及由此生成的用户画像，并删除已存的相关数据与头像图片。但公司并未承诺永久放弃数据收集，长期记忆与自定义头像功能要等审查确认安全后才恢复。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载漏洞曝光与沉默期
The Verge 此前报道，Eiliko 这款可挂在包上的 AI 对话机器人存在严重安全问题：它向用户宣称秘密安全，但攻击者能轻易读取用户与玩具之间的完整对话记录。The Verge 与安全研究员 Sammy Azdoufal 花了一个多月尝试联系公司，包括向 Energize Lab 首席执行官兼创始人 Shaw Yeung 发邮件，均未得到答复。
公司回应与整改措施
Energize Lab 通过一个通用邮箱发来未署名声明，确认报道中的核心问题并称正在逐项处理。公司表示将聘请独立安全机构全面审查所有系统，并设立专用安全联系邮箱。公司还称截至周三已关闭后端系统的所有外部访问，并停用允许远程修改机器人回复的接口。此外，公司承诺不再存储对话记录及由此生成的用户画像，并将删除已存储的对话记录、用户画像和头像图片。
数据收集未彻底放弃
公司并未承诺永久停止数据收集。声明称，长期记忆和自定义头像功能要等审查确认安全后才会恢复，这意味着公司计划在系统加固后继续存储部分个人信息。报道还指出，在公司发出邮件时，其系统仍未安全：在 Azdoufal 协助下，The Verge 确认公司仍在无保护的公共网址上存储客户的音频录音和照片。
为什么值得看
AI 硬件创业公司在安全漏洞曝光后的应对方式，以及数据收集与功能恢复之间的取舍，值得关注。
安全
信源1 家
关键事实
相关 · 产品
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。