Eiliko机器人玩具曝数据泄露与劫持风险

先了解这件事

The Verge 记者与黑客 Sammy Azdoufal 实测发现，Energize Lab 的 Eiliko 机器人玩具把用户数据存放在无防护服务器上。Azdoufal 称他能读取约 1300 万条对话，访问几乎全部约 68000 台在网设备，并可远程劫持其 AI 人格。

泄露数据包括用户对话、用户画像，以及部分儿童照片和音频，其中逾 31000 份儿童档案来自美国；报道称这些儿童照片未加密，而带摄像头的 Eiliko 更大机型也会存储儿童影像。