Утечка затронула личные данные владельцев, включая детей. Производитель пока не ответил на обращения журналистов. Подробнее – в материале El.kz.
Исследователь безопасности Сэмми Аздуфал обнаружил уязвимости в системе роботов Eiliko компании Energize Lab. Они позволили получить доступ к 13 миллионам разговоров и данным примерно 68 тысяч устройств.
Сервис хранил имена, даты рождения, адреса электронной почты, IP-адреса, фотографии и подробные профили пользователей. В них отражались личные качества людей и их переживания. Почти половина профилей принадлежала детям.
Роботов можно было обмануть
Аздуфал также выяснил, что может удалённо менять память робота о владельце. В ходе контролируемого эксперимента устройство позвонило хозяину и сообщило, что его родители погибли в автокатастрофе. Владелец заранее знал об испытании.
Energize Lab пока не ответил на многочисленные запросы от СМИ, хотя прошло уже больше месяца. Исследователь пытался связаться с компанией ещё дольше, но тоже не получил ответа.
Также El.kz писал о том, что ИИ-агент использовал чужой криптокошелёк для выполнения задачи.
