# سازنده ربات Eiliko پس از گزارش رخنه، از تقویت امنیت خبر داد

> شرکت مادر Eiliko می‌گوید یک شرکت مستقل امنیتی استخدام می‌کند، گردآوری داده‌ها را متوقف می‌کند و اطلاعات ذخیره‌شده را حذف خواهد کرد.

Oossa · 2026-10-22 · https://oossa.com/fa/eiliko-robot-maker-pledges-security-overhaul-after-breach-report

مشخص شد ربات Eiliko، یک آویز کوچک مجهز به هوش مصنوعی که می‌توان آن را به کیف وصل کرد، به هکرها امکان می‌داد تمام حرف‌هایی را که کاربران به آن می‌زدند بخوانند. پس از چند هفته سکوت، Energize Lab، شرکت سازنده این اسباب‌بازی، بیانیه‌ای منتشر کرد. این شرکت می‌گوید یک شرکت امنیتی مستقل را به کار می‌گیرد، دسترسی بیرونی به سرورهایش را می‌بندد و ذخیره گزارش مکالمه‌ها و پروفایل کاربران را متوقف می‌کند. همچنین رابط کنترل از راه دوری را که امکان تغییر پاسخ‌ها از طریق اینترنت را می‌داد، غیرفعال کرده است.

## چه تغییراتی اعمال می‌شود؟

Energize Lab یک نشانی ایمیل اختصاصی برای مسائل امنیتی (security@energizelab.com) راه‌اندازی کرده که اکنون مسئول رسیدگی دارد. شرکت می‌گوید تمام دسترسی‌های بیرونی به سامانه‌های پشتیبانش مسدود و اطلاعات ورود تغییر داده شده‌اند. قابلیت‌های حافظه بلندمدت و آواتار سفارشی تا زمانی که بررسی امنیتی ایمن‌بودن آن‌ها را تأیید کند، غیرفعال می‌مانند. سوابق موجود مکالمه‌ها، پروفایل کاربران و تصاویر آواتار حذف خواهند شد. بااین‌حال، شرکت می‌گوید اگر بتوان این قابلیت‌ها را ایمن کرد، ممکن است بعداً دوباره آن‌ها را فعال کند.

## چه چیزهایی هنوز مشخص نیست؟

پژوهشگر امنیتی، Sammy Azdoufal، می‌گوید هنوز می‌تواند به فایل‌های صوتی و عکس‌های ناایمنی که در نشانی‌های عمومی وب ذخیره شده‌اند دسترسی داشته باشد و همچنان دسترسی کامل SSH به ربات‌ها دارد. این موضوع نشان می‌دهد ادعای «بستن تمام دسترسی‌های بیرونی» هنوز دقیق نیست. شرکت زمان‌بندی‌ای برای پایان بررسی مستقل یا این‌که گردآوری داده‌ها چه زمانی—یا اصلاً آیا—به‌طور دائمی از سر گرفته می‌شود، اعلام نکرده است.

## حقایق

- به گزارش The Verge، ربات Eiliko به هکرها امکان می‌داد متن کامل مکالمه‌ها را بخوانند.
- Energize Lab یک شرکت امنیتی مستقل را برای بررسی سامانه‌هایش استخدام می‌کند.
- شرکت دسترسی بیرونی به سامانه‌های پشتیبان را مسدود کرده و اطلاعات ورود را تغییر داده است.
- شرکت سوابق مکالمه‌ها، پروفایل کاربران و تصاویر آواتار ذخیره‌شده را حذف می‌کند.
- پژوهشگر Sammy Azdoufal همچنان از وجود نشانی‌های عمومی ناایمن حاوی فایل‌های صوتی و عکس خبر می‌دهد.

## چرا مهم است

برای صاحبان ربات Eiliko، برنامه شرکت برای متوقف‌کردن ذخیره داده‌های مکالمه به معنای کاهش احتمال افشای گفت‌وگوهای شخصی است. بااین‌حال، از آنجا که به نظر می‌رسد هنوز شکاف‌های امنیتی وجود دارد، کاربران باید تا پایان بررسی، هر داده‌ای را که دستگاه قبلاً جمع‌آوری کرده بالقوه افشاشده در نظر بگیرند.

## منابع و ارجاع‌ها

1. [Eiliko maker says it’s hiring an ‘’independent security firm’ after Verge report on its insecure robots](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach) – The Verge, 2026-10-22

آخرین به‌روزرسانی: 2026-10-22