Azdoufal发现Eiliko服务存在严重安全漏洞

Azdoufal在测试Energize Lab的Eiliko伴侣机器人应用时发现，其服务完全没有保护，用户对话通过Wi-Fi存储在中国服务器上，黑客可访问约1300万段对话、控制全球68000台设备，其中美国有超过31000份儿童档案。 该服务还会从对话中生成用户画像，且隐私政策声称音频处理后会删除，但实际照片、短音频都存放在公开网页地址，黑客还能远程劫持机器人LLM使其输出不当内容。

AI 根据报道生成 · 58 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。