Eiliko 玩具机器人被曝数据泄露和模型劫持风险

The Verge 记者通过购买 Eiliko 玩具机器人并与安全研究员合作，发现其制造商 Energize Lab 的服务器存在严重安全漏洞。黑客可以访问全球数万台设备、超过1300万条用户对话、用户画像以及未加密的儿童照片和音频片段。研究员还演示了远程劫持机器人内置 LLM 的能力，使其输出有害内容。记者联系公司数月，未得到任何实质性回应。