可爱机器人玩具 Eiliko 被曝把用户对话存在中国服务器,68000 台设备可被访问
2026.10.15 · 事件 · 安全事件 · 媒体报道
安全研究者发现 Eiliko 后台无防护,可读取全球 68000 台玩具的对话记录
安全研究者 Sammy Azdoufal 发现,机器人玩具 Eiliko 的厂商 Energize Lab 后台完全无防护,可读取1300 万条对话、访问全球68000 台活跃设备。该服务还会读取对话生成用户画像,并明文存储儿童照片和部分录音,与其隐私政策相矛盾。
- 后台无防护,可读取 1300 万条用户对话
- 可访问全球 68000 台活跃玩具设备
- 美国市场超 31000 份档案属于儿童
- 服务读取对话生成姓名、年龄、职业等画像
- 儿童照片与部分录音存于公开网址未加密
为什么值得看
揭示儿童 AI 玩具的数据安全与隐私风险
适合谁关注
家长、智能硬件从业者、隐私关注者