# Eilikoの会話が中国のサーバーに保存、ハッキングでデータ流出

> 研究者が、人気のデジタルペット「Eiliko」が会話の全文を中国に送信していることを確認。データは閲覧や改ざんが可能な状態だった。

Oossa · 2026-10-15 · https://oossa.com/ja/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

かわいい「デジタルペット」として販売されているロボット「Eiliko」は、話しかけた内容をすべて記録し、中国で運用されているサーバーにアップロードする。セキュリティ研究者は、2026年8月30日の会話の完全な記録を取得し、その後、ほかのユーザーの会話を数百万件含むデータベースにもアクセスした。玩具のアプリでは保存データが暗号化されておらず、メーカーのEnergize Labはコメントの要請に応じていない。

## 情報流出で明らかになったこと

Sammy Azdoufalと名乗る研究者は、検索可能な全文データベースを発見した。そこには、稼働中のEiliko約68,000台から集められた会話の断片が13 million件以上登録されていた。登録プロフィールの割合が最も大きいのは米国で、そのうち31,000件以上が子どものものだった。データベースにはメールアドレス、IPアドレスから特定できる位置情報、短い音声クリップ、一部ユーザーの暗号化されていない写真も保存されていた。管理者アカウントのパスワードは、よく使われるパスワードのリストに載るほど単純だった。

## 家族にとっての懸念

ハッカーがアクセスすれば、プライベートな会話を読んで詳細な個人プロフィールを作成できるほか、玩具の言語モデルを乗っ取り、虚偽の内容や有害なことを言わせることもできる。子どもが不適切なコンテンツにさらされたり、フィッシング詐欺に悪用されたりするおそれがある。Energize Labから回答がないため、所有者はデータを保護したり削除したりする明確な手段を得られていない。

## 事実

- 研究者は、2026年8月30日の会話の完全な記録を取得した。
- Energize Labのサーバーには、Eiliko約68,000台から集められた会話の断片が13 million件以上保存されている。
- 保存されたプロフィールのうち31,000件以上は、米国の子どものものだった。
- 音声録音や写真は、暗号化されず、誰でもアクセスできるウェブアドレスに保存されている。
- 管理者パスワードはよく使われるパスワードのリストに載っており、同社からの問い合わせへの返答は自動返信のみだった。

## なぜ重要か

子どもにEilikoで遊ばせている保護者は、子どもの発話データが海外の安全でないサーバーに保存されていることを知っておく必要がある。情報流出が起きれば、見知らぬ人がプライベートな会話を読んだり、玩具の返答を改ざんしたりする可能性があり、子どもの安全とプライバシーが脅かされる。

## 出典と参考資料

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

最終更新: 2026-10-15