مشخص شد ربات Eiliko، یک آویز کوچک مجهز به هوش مصنوعی که می‌توان آن را به کیف وصل کرد، به هکرها امکان می‌داد تمام حرف‌هایی را که کاربران به آن می‌زدند بخوانند. پس از چند هفته سکوت، Energize Lab، شرکت سازنده این اسباب‌بازی، بیانیه‌ای منتشر کرد. این شرکت می‌گوید یک شرکت امنیتی مستقل را به کار می‌گیرد، دسترسی بیرونی به سرورهایش را می‌بندد و ذخیره گزارش مکالمه‌ها و پروفایل کاربران را متوقف می‌کند. همچنین رابط کنترل از راه دوری را که امکان تغییر پاسخ‌ها از طریق اینترنت را می‌داد، غیرفعال کرده است.
چه تغییراتی اعمال می‌شود؟
Energize Lab یک نشانی ایمیل اختصاصی برای مسائل امنیتی (security@energizelab.com) راه‌اندازی کرده که اکنون مسئول رسیدگی دارد. شرکت می‌گوید تمام دسترسی‌های بیرونی به سامانه‌های پشتیبانش مسدود و اطلاعات ورود تغییر داده شده‌اند. قابلیت‌های حافظه بلندمدت و آواتار سفارشی تا زمانی که بررسی امنیتی ایمن‌بودن آن‌ها را تأیید کند، غیرفعال می‌مانند. سوابق موجود مکالمه‌ها، پروفایل کاربران و تصاویر آواتار حذف خواهند شد. بااین‌حال، شرکت می‌گوید اگر بتوان این قابلیت‌ها را ایمن کرد، ممکن است بعداً دوباره آن‌ها را فعال کند.
چه چیزهایی هنوز مشخص نیست؟
پژوهشگر امنیتی، Sammy Azdoufal، می‌گوید هنوز می‌تواند به فایل‌های صوتی و عکس‌های ناایمنی که در نشانی‌های عمومی وب ذخیره شده‌اند دسترسی داشته باشد و همچنان دسترسی کامل SSH به ربات‌ها دارد. این موضوع نشان می‌دهد ادعای «بستن تمام دسترسی‌های بیرونی» هنوز دقیق نیست. شرکت زمان‌بندی‌ای برای پایان بررسی مستقل یا این‌که گردآوری داده‌ها چه زمانی—یا اصلاً آیا—به‌طور دائمی از سر گرفته می‌شود، اعلام نکرده است.
چرا مهم است
برای صاحبان ربات Eiliko، برنامه شرکت برای متوقف‌کردن ذخیره داده‌های مکالمه به معنای کاهش احتمال افشای گفت‌وگوهای شخصی است. بااین‌حال، از آنجا که به نظر می‌رسد هنوز شکاف‌های امنیتی وجود دارد، کاربران باید تا پایان بررسی، هر داده‌ای را که دستگاه قبلاً جمع‌آوری کرده بالقوه افشاشده در نظر بگیرند.
