تبيّن أن روبوت Eiliko، وهو تعليقة صغيرة مزودة بالذكاء الاصطناعي يمكن تعليقها على حقيبة، يتيح للقراصنة قراءة كل ما يقوله المستخدمون له. وبعد أسابيع من الصمت، أصدرت Energize Lab، الشركة التي تصنع اللعبة، بيانًا قالت فيه إنها ستستعين بشركة أمن خارجية، وتغلق الوصول الخارجي إلى خوادمها، وتتوقف عن تخزين سجلات المحادثات وملفات المستخدمين. كما عطّلت واجهة التحكم عن بُعد التي كانت تتيح تغيير الردود عبر الإنترنت.
ما التغييرات التي ستُجرى؟
أنشأت Energize Lab بريدًا إلكترونيًا مخصصًا للأمن (security@energizelab.com) ويتولى فريق العمل متابعته الآن. وتقول الشركة إنها حظرت كل الوصول الخارجي إلى أنظمتها الخلفية وغيّرت بيانات الاعتماد. وأوقفت ميزتي الذاكرة طويلة الأمد والصور الرمزية المخصصة إلى حين أن يؤكد تقييم أمني سلامتهما. كما ستحذف سجلات المحادثات وملفات المستخدمين وصور الصور الرمزية الموجودة. لكن الشركة أشارت إلى أنها قد تعيد تفعيل هذه الميزات لاحقًا إذا أمكن تأمينها.
ما الذي لا يزال غير واضح؟
يقول الباحث الأمني Sammy Azdoufal إنه لا يزال قادرًا على الوصول إلى تسجيلات صوتية وصور غير مؤمّنة محفوظة على عناوين ويب عامة، كما يحتفظ بإمكانية وصول كاملة عبر SSH إلى الروبوتات. ويشير ذلك إلى أن الادعاء بـ«إغلاق كل الوصول الخارجي» لا يعكس الواقع حتى الآن. ولم تحدد الشركة موعدًا لانتهاء المراجعة المستقلة، أو موعدًا لاستئناف جمع البيانات — إن كان سيُستأنف أصلًا — بصورة دائمة.
لماذا يهم
بالنسبة إلى مالكي روبوت Eiliko، تعني خطة الشركة للتوقف عن تخزين بيانات المحادثات تقليل فرص تسريب الأحاديث الشخصية. لكن مع استمرار ظهور ثغرات أمنية، ينبغي للمستخدمين التعامل مع أي بيانات سبق أن جمعها الجهاز على أنها ربما كُشفت، إلى حين اكتمال المراجعة.
