Robotleksak med inbyggd AI visade sig vara ett säkerhetshål – tillverkaren bryter tystnaden
Eiliko, en liten AI-driven robotcharm man kan hänga på väskan, hade allvarliga säkerhetsbrister som gjorde att hackare kunde läsa hela konversationshistoriken i klartext – trots att leksaken lovade användarna att 'dina hemligheter är trygga hos mig'. Efter över en månads tystnad meddelar nu tillverkaren Energize Lab att de anlitar ett oberoende säkerhetsföretag för att utreda problemen. Att det tog en publicerad granskning för att få något svar säger en del om hur seriöst företaget tog ansvarsfull hantering av barndata.
Djupdykning
Eiliko är ett litet AI-robotsällskap designat för att hänga som en berlock på din väska och chatta med dig – lite som en Tamagotchi fast med språkmodell inuti. The Verge och säkerhetsforskaren Sammy Azdoufal visade att hela konversationsloggar låg öppna och läsbara för vem som helst med rätt verktyg, trots att roboten aktivt lovade användarna att deras hemligheter var trygga. Företaget Energize Lab ignorerade frågor i över en månad, och svarar nu med det klassiska "vi anlitar en oberoende säkerhetsfirma" – vilket egentligen är PR-speak för att erkänna att man inte hade koll från början. Det som de flesta som jobbar med sociala medier missar här är att konsumentprodukter med inbyggd AI nu är ett kommunikationsproblem lika mycket som ett teknikproblem. När en produkt bokstavligen säger "dina hemligheter är trygga hos mig" och sen läcker allt, är det inte bara en bugg – det är ett löftesbrott mot en specifik tonalitet som marknadsföringen byggt upp. Nästa gång du skriver copy för en AI-produkt och funderar på att leka med ord om förtroende och integritet, kom ihåg att de orden sitter kvar i cacheminnet när säkerhetsforskarna väl börjar gräva.