The Verge · AI· Sean Hollister·· 18 天前AI 评分67
The Verge 实测 Eiliko 机器人玩具:对话存于中国服务器且可被远程劫持
Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked
AI 导读
The Verge 记者 Sean Hollister 购买 Energize Lab 的 Eiliko 机器人玩具后实测发现,该玩具会把用户对话上传至中国服务器,且服务端几乎没有任何防护。
摘要与补充说明
安全研究者 Sammy Azdoufal 发现,他能读取约 1300 万条对话、访问全球约 68000 台活跃机器人,其中美国市场超过 31000 份档案属于儿童。该服务还会根据对话生成用户画像,记录姓名、年龄、职业、家庭关系等,并明文存储儿童照片和部分音频,而这些音频按隐私政策本应在处理后立即删除。Azdoufal 还从地球另一端远程劫持了记者这台玩具的大模型,让它说出地球是平的、父母死于车祸等内容,并称可对整个机器人机群同时实施。
此来源暂仅展示摘要。