De Eiliko-robot, een klein AI-hangertje dat je aan een tas kunt hangen, bleek hackers toegang te geven tot alles wat gebruikers tegen het apparaat zeiden. Na wekenlange stilte heeft Energize Lab, het bedrijf achter het speeltje, een verklaring uitgebracht. Het zegt een extern beveiligingsbedrijf in te schakelen, toegang van buitenaf tot zijn servers af te sluiten en geen gesprekslogs en gebruikersprofielen meer op te slaan. Ook heeft het bedrijf de interface voor bediening op afstand uitgeschakeld, waarmee reacties via internet konden worden aangepast.
Wat verandert er?
Energize Lab heeft een speciaal e-mailadres voor beveiligingskwesties geopend (security@energizelab.com), dat nu door medewerkers wordt beheerd. Het bedrijf zegt alle externe toegang tot zijn backendsystemen te hebben geblokkeerd en alle inloggegevens te hebben vervangen. De functies voor langetermijngeheugen en aangepaste avatars zijn offline gehaald totdat uit een beveiligingsonderzoek blijkt dat ze veilig zijn. Bestaande gespreksgegevens, gebruikersprofielen en avatarafbeeldingen worden verwijderd. Het bedrijf merkt wel op dat het deze functies later mogelijk weer inschakelt als ze goed kunnen worden beveiligd.
Wat is nog onduidelijk?
Beveiligingsonderzoeker Sammy Azdoufal zegt nog steeds toegang te hebben tot onbeveiligde audio-opnamen en foto's op openbare webadressen. Ook heeft hij nog volledige SSH-toegang tot de robots. Dat wijst erop dat de bewering dat „alle externe toegang is afgesloten” nog niet klopt. Het bedrijf heeft niet aangegeven wanneer het onafhankelijke onderzoek klaar is of wanneer — en of — de gegevensverzameling definitief wordt hervat.
Waarom het ertoe doet
Voor bezitters van de Eiliko-robot betekent het plan om geen gespreksgegevens meer op te slaan dat persoonlijke gesprekken minder snel kunnen uitlekken. Omdat er nog beveiligingslekken lijken te bestaan, kunnen gebruikers er echter het beste van uitgaan dat alle gegevens die het apparaat al heeft verzameld mogelijk zijn blootgesteld, totdat het onderzoek is afgerond.
