Разработчик робота Eiliko нанимает аудиторов после утечки данных пользователей

Компания Energize Lab, создатель популярного ИИ-робота-компаньона Eiliko, объявила о привлечении независимой охранной фирмы для проверки безопасности своих систем. Решение принято после публикации отчета, в котором эксперты продемонстрировали критические уязвимости в защите устройства.

Исследователи выяснили, что несмотря на обещания конфиденциальности, Eiliko передавал данные в незащищенном виде. Злоумышленники могли получить доступ к полным транскриптам всех диалогов, которые пользователи вели с игрушкой. Проблема затрагивала не только передачу данных, но и механизмы аутентификации, позволяя сторонним лицам перехватывать личную информацию владельцев.

В ответ на инцидент производитель пообещал провести комплексный аудит инфраструктуры. Компания планирует внедрить дополнительные протоколы шифрования и исправить ошибки в облачном бэкенде, через который осуществляется взаимодействие с ИИ. На текущий момент конкретные сроки завершения проверки и выпуска патчей безопасности не уточняются.

Этот случай стал очередным примером рисков, связанных с интеграцией генеративного ИИ в потребительскую электронику. Эксперты The Verge подчеркивают, что многие производители «умных» гаджетов пренебрегают базовыми стандартами кибербезопасности в погоне за быстрым выводом продукта на рынок. Пользователям рекомендуется ограничить использование подобных устройств до завершения официального расследования.