深圳 AI 玩具 Eiliko 後台無設防 1,300 萬段對話外洩 美國兒童檔案任人翻看

1,300 萬段對話放在無保護的後台

深圳公司 Energize Lab 出產的 AI 陪伴機械人玩具 Eiliko，把用戶與玩具的對話存放在一個幾乎沒有保護的後台。據 The Verge 高級編輯 Sean Hollister 10 月 15 日報道，研究員 Sammy Azdoufal 在後台看到約 1,300 萬段對話，來自數以萬計用戶，並可接觸約 68,000 部玩具；美國是最大市場，當中逾 31,000 個檔案屬於兒童。

外洩資料包括對話全文、每名用戶的個人檔案（姓名、年齡、家庭等）、電郵及 IP 地址。Energize Lab 另一款較大型的機械人附有鏡頭，部分兒童相片未經加密，放在公開網址上。Azdoufal 向 Hollister 示範，在資料庫搜尋「suicide」（自殺），即彈出有人詢問死亡的對話片段。

私隱政策說錄音即刪

Energize Lab 的私隱政策列明以阿里雲處理語音，並稱錄音「在處理完成後即時刪除」。Azdoufal 發現公司其實有保存錄音，並指公司刻意為用戶建立檔案。他今年夏天在日本 Yodobashi Camera 買下一部 Eiliko，之後才發現這個後台「完全、徹底沒有保護」。

記者的玩具被遠端改寫

Hollister 在 8 月 29 日於 Amazon 買入一部 Eiliko。Azdoufal 從海外遠端改寫這部玩具的記憶和大型語言模型設定，玩具隨即稱 Hollister 名叫 Martha、父母死於車禍，又說「地球是平的，小心不要掉進太空」，其後更轉用帶性意味的侮辱字眼。模型仍有部分防線，例如拒絕認同上陌生人的車。

公司一個多月沒有回應

Hollister 在一個多月內向 10 個電郵地址查詢，Azdoufal 嘗試聯絡公司的時間更長。海外銷售經理 Lana Lv 只表示已把訊息轉交技術團隊，客戶服務部回覆一封範本電郵後再無跟進。截至報道刊出，沒有人回答 The Verge 的提問，報道亦未提及漏洞是否已修補。

來源

• Your secrets aren't safe with this cute robot toy — they're on Chinese servers ready to be hacked（The Verge 原始報道）
• Researcher Exposes 13 Million Eiliko Chats, Hijacks 68,000 Robot Toys（Zetik）
• EnergizeLab（Energize Lab 官網，列明公司位於深圳）