Согласно отчету The Verge, роботы-компаньоны Eiliko от компании Energize Lab имеют серьезные проблемы с безопасностью. Исследователь Сэмми Аздуфаль обнаружил, что сервис компании хранит в незащищенном виде миллионы записей разговоров пользователей, включая личные профили с именами, возрастом и профессиями. Данные, включая аудиозаписи и фотографии, хранятся на серверах в Китае и доступны через публичные веб-адреса. В ходе тестирования Аздуфаль продемонстрировал возможность удаленного доступа к базе данных, содержащей около 13 миллионов диалогов, а также возможность перехвата управления LLM-моделью робота. По словам исследователя, злоумышленники могут изменять поведение устройства, что потенциально опасно для детей. Компания Energize Lab не ответила на запросы о комментариях, а исследователь планирует опубликовать девять официальных отчетов об уязвимостях (CVE).
Исследователи обнаружили критические уязвимости в роботах-компаньонах Eiliko
Роботы Eiliko от компании Energize Lab оказались уязвимы для взлома. Исследователи заявили, что личные данные пользователей и записи разговоров хранятся на серверах в открытом доступе.




