跳到正文
The Verge · AI· Sean Hollister·· 2 小时前精选AI 评分77

The Verge 记者实测:Eiliko 机器人玩具数据传至阿里云且缺乏加密,可被远程劫持

Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked

AI 导读

The Verge 记者 Sean Hollister 与安全研究人员 Azdoufal 共同实测发现,Energize Lab 出品的 Eiliko 桌面机器人通过 Wi-Fi 将对话数据传至阿里云等服务器,全量对话以明文且未加密形式存储,超 68,000 台活跃设备与 1,300 万条对话可被远程访问,其中包含 31,000 余份美国儿童档案、短音频片段和未加密照片。

推荐理由

原文亲测展示了玩具机器人云端通信在数据加密、权限控制和提示词注入上的多重缺陷,可作为同类AI陪伴硬件的对照样本。

来源:The Verge · AI · theverge.com