The Verge · AI· Sean Hollister·· 7 天前AI 评分68
Eiliko 机器人玩具存在严重安全漏洞,用户秘密数据存于中国服务器可被黑客访问
Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked
AI 导读
Eiliko 机器人玩具的数据服务存在严重未授权访问漏洞,黑客可访问 1300 万次对话记录及 68000 台在役设备数据。研究还发现服务会生成用户画像、在公开地址存储未加密的儿童照片和音频,并能远程劫持其 LLM 改变行为,而制造商 Energize Lab 未对披露的漏洞作出实质回应。
来源:The Verge · AI · theverge.com