The Verge · AI· Sean Hollister·· 11 天前AI 评分58
Eiliko 机器人厂商回应安全漏洞报道,称将聘请独立安全公司审查
Eiliko maker says it’s hiring an ‘independent security firm’ after Verge report on its insecure robots
AI 导读
针对 The Verge 此前关于 Eiliko 机器人存在安全漏洞的报道,其厂商 Energize Lab 首次回应,确认报道中的核心问题并称正在逐项处理。
摘要与补充说明
公司表示将聘请独立安全公司全面审查系统,已关闭后端系统的所有外部访问并轮换访问凭证,停用可远程修改机器人回复的接口,下线长期记忆和自定义头像功能,并删除已存储的对话记录、用户资料和头像图片。但记者与安全研究者 Sammy Azdoufal 核实发现,截至公司发信时,客户录音和照片仍存放在无保护的公开网址上,Azdoufal 也仍保有对机器人的完整 SSH 访问权限,可读取对话记录并修改玩具行为,公司所称已关闭所有外部访问并不准确。
此来源暂仅展示摘要。