Исследователь получил доступ к миллионам разговоров с ИИ-роботами Eiliko

Утечка затронула личные данные владельцев, включая детей. Производитель пока не ответил на обращения журналистов. Подробнее – в материале El.kz.

Исследователь безопасности Сэмми Аздуфал обнаружил уязвимости в системе роботов Eiliko компании Energize Lab. Они позволили получить доступ к 13 миллионам разговоров и данным примерно 68 тысяч устройств.

Сервис хранил имена, даты рождения, адреса электронной почты, IP-адреса, фотографии и подробные профили пользователей. В них отражались личные качества людей и их переживания. Почти половина профилей принадлежала детям.

Роботов можно было обмануть

Аздуфал также выяснил, что может удалённо менять память робота о владельце. В ходе контролируемого эксперимента устройство позвонило хозяину и сообщило, что его родители погибли в автокатастрофе. Владелец заранее знал об испытании.

Energize Lab пока не ответил на многочисленные запросы от СМИ, хотя прошло уже больше месяца. Исследователь пытался связаться с компанией ещё дольше, но тоже не получил ответа.

Также El.kz писал о том, что ИИ-агент использовал чужой криптокошелёк для выполнения задачи.