跳到正文
热点事件历史事件

Energize Lab回应Eiliko机器人安全漏洞

1 篇报道1 个报道来源11 天前更新

先了解这件事

AI 综述

针对此前关于 Eiliko 机器人存在安全漏洞的报道,厂商 Energize Lab 首次回应,确认报道中的核心问题并称正在逐项处理。公司称将聘请独立安全公司全面审查系统,已关闭后端系统的所有外部访问并轮换访问凭证,停用可远程修改机器人回复的接口,下线长期记忆和自定义头像功能,并删除已存储的对话记录、用户资料和头像图片;长期记忆和自定义头像功能要等审查确认安全后才会恢复。 但记者与安全研究者 Sammy Azdoufal 核实发现,截至公司发信时,客户录音和照片仍存放在无保护的公开网址上,Azdoufal 也仍保有对机器人的完整 SSH 访问权限,可读取对话记录并修改玩具行为,公司所称已关闭所有外部访问并不准确。

AI 根据报道生成 · 11 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. The Verge · AI
    Eiliko 机器人厂商回应安全漏洞报道,称将聘请独立安全公司审查

    针对 The Verge 此前关于 Eiliko 机器人存在安全漏洞的报道,其厂商 Energize Lab 首次回应,确认报道中的核心问题并称正在逐项处理。公司表示将聘请独立安全公司全面审查系统,已关闭后端系统的所有外部访问并轮换访问凭证,停用可远程修改机器人回复的接口,下线长期记忆和自定义头像功能,并删除已存储的对话记录、用户资料和头像图片。但记者与安全研究者 Sammy Azdoufal 核实发现,截至公司发信时,客户录音和照片仍存放在无保护的公开网址上,Azdoufal 也仍保有对机器人的完整 SSH 访问权限,可读取对话记录并修改玩具行为,公司所称已关闭所有外部访问并不准确。