可爱机器人玩具 Eiliko 被曝把用户对话存在中国服务器,68000 台设备可被访问

2026.10.15 · 事件 · 安全事件 · 媒体报道

安全研究者发现 Eiliko 后台无防护,可读取全球 68000 台玩具的对话记录

安全研究者 Sammy Azdoufal 发现,机器人玩具 Eiliko 的厂商 Energize Lab 后台完全无防护,可读取1300 万条对话、访问全球68000 台活跃设备。该服务还会读取对话生成用户画像,并明文存储儿童照片和部分录音,与其隐私政策相矛盾。

  • 后台无防护,可读取 1300 万条用户对话
  • 可访问全球 68000 台活跃玩具设备
  • 美国市场超 31000 份档案属于儿童
  • 服务读取对话生成姓名、年龄、职业等画像
  • 儿童照片与部分录音存于公开网址未加密

为什么值得看

揭示儿童 AI 玩具的数据安全与隐私风险

适合谁关注

家长、智能硬件从业者、隐私关注者

原始来源