Eiliko 机器人玩具曝重大数据泄露漏洞

2026年10月15日，The Verge 记者与黑客 Sammy Azdoufal 对 Energize Lab 的 Eiliko 陪伴机器人玩具进行实测。结果显示，该玩具的服务完全未设防护：约68000台设备的对话全文被存为可搜索的中文服务器数据库，且无任何加密。系统还会自动生成用户画像，内容涵盖用户的姓名、年龄、职业、家人与心理状态。此外，测试发现设备所连接的大语言模型（LLM）可被远程劫持。这些发现表明 Eiliko 在数据存储与访问控制方面存在重大安全漏洞，儿童及家庭的敏感信息面临泄露风险。目前报道仅披露了上述实测发现，尚无 Energize Lab 官方回应或整改措施的后续消息，事件仍在发展中。

AI 根据报道生成 · 46 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。