Eiliko是一款内置AI、可以挂在包上的迷你挂件机器人。此前有报道称，黑客能读取用户对它说过的所有内容。在沉默数周后，这款玩具的厂商Energize Lab发布声明称，将聘请外部安全公司、关闭服务器的外部访问，并停止保存对话记录和用户资料。公司还禁用了远程控制界面，该界面此前可让人通过互联网修改机器人的回复。
将有哪些调整？
Energize Lab设立了专门的安全邮箱（security@energizelab.com），目前已有工作人员负责处理邮件。公司称，所有外部访问其后台系统的渠道均已封锁，相关凭证也已轮换。长期记忆和自定义头像功能已下线，待安全审查确认无虞后才会恢复。现有的对话记录、用户资料和头像图片将被删除。不过，公司表示，如果日后能确保安全，可能会重新启用这些功能。
仍有哪些疑问？
安全研究员Sammy Azdoufal表示，他仍能访问存储在公开网址上的未设防音频录音和照片，也仍拥有对这些机器人的完整SSH访问权限。这表明，“已关闭所有外部访问”的说法目前可能并不准确。公司尚未说明独立审查何时完成，也未给出数据收集是否会恢复、若恢复何时恢复的时间表。
为什么重要
对Eiliko机器人用户而言，公司计划停止存储对话数据，意味着私人聊天内容泄露的风险会降低。不过，由于安全漏洞似乎仍未完全消除，在审查完成前，用户应假设设备此前收集的任何数据都有可能已经暴露。
