事件详情
热点事件历史事件
Energize Lab回应Eiliko机器人安全漏洞
1 篇报道1 个报道来源11 天前更新
先了解这件事
AI 综述
针对此前关于 Eiliko 机器人存在安全漏洞的报道,厂商 Energize Lab 首次回应,确认报道中的核心问题并称正在逐项处理。公司称将聘请独立安全公司全面审查系统,已关闭后端系统的所有外部访问并轮换访问凭证,停用可远程修改机器人回复的接口,下线长期记忆和自定义头像功能,并删除已存储的对话记录、用户资料和头像图片;长期记忆和自定义头像功能要等审查确认安全后才会恢复。 但记者与安全研究者 Sammy Azdoufal 核实发现,截至公司发信时,客户录音和照片仍存放在无保护的公开网址上,Azdoufal 也仍保有对机器人的完整 SSH 访问权限,可读取对话记录并修改玩具行为,公司所称已关闭所有外部访问并不准确。
AI 根据报道生成 · 11 天前更新
最新进展10月22日 19:00
Eiliko 机器人厂商回应安全漏洞报道,称将聘请独立安全公司审查报道时间线
沿着报道,了解事件的不同侧面。
10月22日
- The Verge · AIEiliko 机器人厂商回应安全漏洞报道,称将聘请独立安全公司审查
针对 The Verge 此前关于 Eiliko 机器人存在安全漏洞的报道,其厂商 Energize Lab 首次回应,确认报道中的核心问题并称正在逐项处理。公司表示将聘请独立安全公司全面审查系统,已关闭后端系统的所有外部访问并轮换访问凭证,停用可远程修改机器人回复的接口,下线长期记忆和自定义头像功能,并删除已存储的对话记录、用户资料和头像图片。但记者与安全研究者 Sammy Azdoufal 核实发现,截至公司发信时,客户录音和照片仍存放在无保护的公开网址上,Azdoufal 也仍保有对机器人的完整 SSH 访问权限,可读取对话记录并修改玩具行为,公司所称已关闭所有外部访问并不准确。