يسجّل روبوت Eiliko، الذي يُباع بوصفه «حيوانًا أليفًا رقميًا» لطيفًا، كل ما تقوله ويرسله إلى خوادم تُدار في الصين. وتمكّن باحث في الأمن السيبراني من استخراج نص كامل لمحادثة أُجريت في 30 أغسطس 2026، ثم وصل لاحقًا إلى قاعدة بيانات تضم محادثات لملايين المستخدمين الآخرين. ولا يشفّر تطبيق اللعبة البيانات المخزّنة، كما لم ترد شركة Energize Lab على طلبات التعليق.
ما كشفه الاختراق
عثر الباحث، المعروف باسم Sammy Azdoufal، على قاعدة بيانات قابلة للبحث تضم النصوص الكاملة لأكثر من 13 مليون مقتطف من المحادثات، تعود إلى نحو 68,000 جهاز Eiliko نشط. وتستحوذ الولايات المتحدة على الحصة الأكبر من الملفات، إذ يعود أكثر من 31,000 منها إلى أطفال. وتخزّن قاعدة البيانات أيضًا عناوين البريد الإلكتروني ومواقع عناوين IP ومقاطع صوتية قصيرة، وحتى صورًا غير مشفّرة لبعض المستخدمين. وكانت كلمات مرور حسابات الإدارة بسيطة بما يكفي لتظهر في قوائم كلمات المرور الشائعة.
لماذا يهم ذلك العائلات
إذا تمكن مخترق من الوصول إلى البيانات، فبوسعه قراءة المحادثات الخاصة وإنشاء ملفات شخصية مفصلة، بل وحتى اختطاف نموذج اللغة في اللعبة لدفعها إلى قول أمور كاذبة أو مؤذية. وقد يعرّض ذلك الأطفال لمحتوى غير ملائم أو يُستغل في عمليات تصيّد احتيالي. وغياب رد من Energize Lab يترك المالكين بلا وسيلة واضحة لحماية بياناتهم أو حذفها.
لماذا يهم
ينبغي للآباء الذين يسمحون لأطفالهم باللعب بـEiliko أن يعلموا أن البيانات التي ينطقون بها تُحفظ على خوادم غير آمنة خارج البلاد. وقد يتيح الاختراق للغرباء قراءة المحادثات الخاصة أو تغيير ردود اللعبة، ما يهدد سلامة الأطفال وخصوصيتهم.
