据 The Verge 报道,Eiliko 机器人玩具会泄露私人对话,并允许远程操控
Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked
- 谁
- The Verge
- 引文
Within minutes, a man on the other side of the planet had a complete transcript of everything I’d told the toy.
发生了什么
Sean Hollister 与黑客 Sammy Azdoufal 一起测试了 Energize Lab 的 Eiliko 机器人玩具。Azdoufal 获取了 Hollister 的对话记录,并远程更改了玩具的记忆和回应。Azdoufal 报告称,他能够访问 1,300 万段对话,以及似乎整个由 68,000 个玩具组成的活跃设备群,还能访问详细的用户档案和可公开访问的照片与音频录音。尽管多次联系,Energize Lab 仍未回应他们提出的安全问题。
推荐理由
个人档案遭泄露,加上回应可被远程更改,表明对话类玩具的安全漏洞既会影响用户的私人披露,也会影响用户听到的回应。
这件事到目前为止
据《The Verge》报道,黑客 Sammy Azdoufal 获取了《The Verge》记者 Sean Hollister 与 Energize Lab 的 Eiliko 机器人玩具对话的文字记录,并在测试期间远程更改了玩具的记忆和回应。尽管《The Verge》多次联系,Energize Lab 仍未回应其安全问题。 Azdoufal称,他可以访问1300万条对话,以及似乎涵盖全部68000个活跃玩具的系统,并能查看详细的用户资料。他还称,照片和音频录音可被公开访问。这次测试展示了他能够访问 Hollister 的对话并控制其玩具;更广泛的影响范围则是 Azdoufal 报告的。
继续阅读
最新日报 · 第 24 期NVIDIA 与 AI4Bharat 推出 Nemotron-pretraining-Indic-v1 及开放数据生成流水线正在热议
明早 08:00 把这样一份日报发到你邮箱
和上面这份一样:几件值得看的事。免费,点确认信之后才会开始发送,每封信都能一键退订。 看一份往期日报 · 2026-10-17
