Eiliko 玩具机器人泄露 1300 万条对话，黑客可远程劫持其大模型
决策简报
Brief- 发生了什么
- The Verge 调查发现 Energize Lab 的 Eiliko 机器人把用户对话明文存放在不设防的服务器上，黑客可读取 6.8 万台设备的数据并远程篡改其大模型。
- 为什么重要
- Your 相关变化会影响地区可用性、合规成本和供应商风险。
- 影响谁
- 一般 AI Builder
- 建议动作
- 不在你的技术栈内可忽略
- 地区可用性
- 暂未验证地区可用性差异。
关键事实
- The Verge 调查发现 Energize Lab 的 Eiliko 机器人把用户对话明文存放在不设防的服务器上，黑客可读取 6.8 万台设备的数据并远程篡改其大模型。 [src-the-verge-ai]
- 这类把儿童语音和对话全文明文入库、连管理员密码都用弱口令的消费级 AI 玩具，说明端侧大模型产品的数据合规和访问控制仍是最大的坑。 [src-the-verge-ai]
待复核：missing_entities, missing_who_affected
The Verge 记者买了一台 Eiliko 机器人，在 10 分钟对话中问它是否会把话告诉别人，机器人回答“你的秘密在我这里很安全”；几分钟后，地球另一端的黑客就拿到了完整对话记录。他发现 Energize Lab 的后端完全没有防护，能读取来自数万人的 1300 万条对话，访问全球约 6.8 万台在网设备的数据，其中美国市场超过 3.1 万个档案属于儿童。数据库里不仅存了邮箱、IP 和全文检索的对话库，还包含姓名、年龄、生日、职业、家庭关系等画像信息，甚至有未加密的儿童照片和本应处理完即删的短音频。
摘要依据：已读全文详摘依据上方标注的来源范围整理，内容以原文为准。
来源
- The Verge：AI
Consumer AI products, platform shifts, and policy/culture impact.
- The Verge：AI
留言
登入后即可留言，和其他 builder 交换实测心得。
还没有留言，抢头香。