Eiliko机器人数据漏洞曝光，制造商承诺独立审查
热点事件持续更新
Eiliko机器人数据漏洞曝光，制造商承诺独立审查
2 篇报道1 个报道来源9 小时前更新
先了解这件事
AI 综述
研究员Sammy Azdoufal发现Energize Lab旗下Eiliko机器人服务存在严重未授权访问漏洞，攻击者可访问全球68,000台在役设备数据及约1300万次对话记录，服务还在公开地址存储未加密的儿童照片和音频，并可远程劫持LLM改变其行为。 Energize Lab隐私政策声称录音会加密传输给合作伙伴（如阿里云）并在处理后立即删除，但研究人员测试发现服务完全未受保护，公司还在全球范围内主动生成用户画像，制造商此前未对披露漏洞作出实质回应。 后续报道称，Energize Lab于2026年10月22日通过The Verge回应，承认安全隐患，承诺聘请独立安全公司全面审查系统，已关闭后端外部访问、禁用远程修改接口，并将删除已存储的对话记录、用户画像及头像图片，长期记忆与自定义头像功能在审查确认安全前不会恢复。
AI 根据报道生成 · 8 小时前更新
最新进展10月22日 19:00
Eiliko 制造商回应 The Verge 安全报告，承诺聘请独立安全公司审查系统事件进展
2 个进展
- 10月22日 19:00 · 1 篇报道Eiliko厂家回应The Verge安全报道，承诺整改The Verge · AI：Eiliko 制造商回应 The Verge 安全报告，承诺聘请独立安全公司审查系统
- 10月15日 19:00 · 1 篇报道黑客发现Eiliko机器人数据泄露The Verge · AI：Eiliko 机器人玩具存在严重安全漏洞，用户秘密数据存于中国服务器可被黑客访问
报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- The Verge · AIEiliko 制造商回应 The Verge 安全报告，承诺聘请独立安全公司审查系统
summary_zh: Energize Lab 承认 Eiliko 机器人存在严重安全隐患，将聘请独立安全公司全面审查系统，并停用长期记忆与自定义头像功能。 公司声称已关闭所有后端外部访问并禁用远程修改接口，将删除已存储的对话记录、用户画像及头像图片。
10月15日
- The Verge · AIEiliko 机器人玩具存在严重安全漏洞，用户秘密数据存于中国服务器可被黑客访问
Eiliko 机器人玩具的数据服务存在严重未授权访问漏洞，黑客可访问 1300 万次对话记录及 68000 台在役设备数据。研究还发现服务会生成用户画像、在公开地址存储未加密的儿童照片和音频，并能远程劫持其 LLM 改变行为，而制造商 Energize Lab 未对披露的漏洞作出实质回应。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1010月22日 20:00
- 近 24 小时变化
- –
02.557.510
10月18日10月20日10月22日
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。