Eiliko机器人玩具曝严重数据泄露与劫持漏洞

2026年10月15日，The Verge联合黑客Sammy Azdoufal对Energize Lab的Eiliko机器人玩具进行实测，发现其存在严重的安全漏洞。报道指出，该设备将用户对话、儿童照片及音频存储在缺乏防护的中国服务器上，涉及约6.8万台设备及1300万条对话记录。攻击者不仅能读取包含姓名和性格特征的用户画像，还能远程劫持其大语言模型（LLM），从而改变机器人性格或诱导其输出有害内容。此外，Energize Lab被指对安全漏洞报告未予回应。目前事件主要聚焦于隐私数据暴露及远程操控风险，尚无官方修复进展通报。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。