Çantaya takılabilen, yapay zekâ özellikli minik bir aksesuar olan Eiliko robotunun, bilgisayar korsanlarının kullanıcıların robota söylediklerinin tamamını okumasına olanak verdiği ortaya çıktı. Oyuncağın arkasındaki şirket Energize Lab, haftalar süren sessizliğin ardından açıklama yaptı. Şirket, dışarıdan bağımsız bir güvenlik firmasıyla çalışacağını, sunucularına dış erişimi kapatacağını ve konuşma kayıtlarıyla kullanıcı profillerini saklamayı bırakacağını belirtti. Yanıtların internet üzerinden değiştirilmesini sağlayan uzaktan kontrol arayüzünü de devre dışı bıraktı.
Neler değişiyor?
Energize Lab, artık personel tarafından takip edilen özel bir güvenlik e-posta adresi (security@energizelab.com) oluşturdu. Şirket, arka uç sistemlerine tüm dış erişimin engellendiğini ve erişim bilgilerini yenilediğini söylüyor. Uzun süreli hafıza ve özel avatar özellikleri, güvenlik incelemesinde güvenli oldukları onaylanana kadar kullanıma kapatıldı. Mevcut konuşma kayıtları, kullanıcı profilleri ve avatar görselleri silinecek. Ancak şirket, güvenli hâle getirilebilmeleri durumunda bu özellikleri ileride yeniden etkinleştirebileceğini belirtiyor.
Belirsiz kalanlar neler?
Güvenlik araştırmacısı Sammy Azdoufal, herkese açık web adreslerinde saklanan güvenliksiz ses kayıtlarına ve fotoğraflara hâlâ erişebildiğini, robotlara tam SSH erişimini de koruduğunu söylüyor. Bu da “tüm dış erişimin kapatıldığı” iddiasının henüz gerçeği yansıtmadığını gösteriyor. Şirket, bağımsız incelemenin ne zaman tamamlanacağına veya veri toplamanın ne zaman —ya da kalıcı olarak yeniden başlayıp başlamayacağına— ilişkin bir takvim paylaşmadı.
Neden önemli
Eiliko robotu sahipleri için şirketin konuşma verilerini saklamayı bırakma planı, kişisel sohbetlerin sızdırılması ihtimalini azaltıyor. Ancak güvenlik açıkları hâlâ mevcut gibi göründüğünden, inceleme tamamlanana kadar kullanıcılar cihazın daha önce topladığı tüm verilerin açığa çıkmış olabileceğini varsaymalı.
