AI陪伴机器人Eiliko曝漏洞：1300万条对话可查，还能被远程操控说话

一款给孩子用的 AI 陪伴机器人，把 1300 多万条对话敞开着。

安全研究员 Sammy Azdoufal 披露，Energize Lab 出品的 AI 陪伴机器人 Eiliko 存在严重漏洞，涉及约 6.8 万台设备的数据。能访问到的内容包括超过 1300 万条对话记录，以及孩子的名字、生日、家庭情况、照片和录音。其中大约 3.1 万个用户档案属于儿童。

数据泄露已经够糟，更吓人的是设备能被远程操控。

Azdoufal 做了个演示：让机器人对一名记者说“你的父母在车祸中去世了”，还说地球是平的。换句话说，攻击者有能力往整批设备推送任意内容，对着一群孩子说任何话。

这类产品的设计目标就是让孩子信任它、愿意跟它说心里话。孩子不会对一个音箱设防，会把在学校被欺负、家里吵架这类事讲给它听。这些内容一旦外泄，再叠加设备可以被劫持，风险已经不是普通的软件 bug 能概括的了。

AI 玩具这两年卖得火，很多是小厂快速拼装：接一个大模型 API，套个外壳，云端存储和权限管理做得很粗。家长买之前能做的有限，至少可以看看厂商有没有公开的安全披露渠道、对话数据存在哪里、能不能一键删除。

Energize Lab 目前的回应和修复进度尚不清楚。