# Eiliko机器人厂商承诺全面整改安全问题

> Eiliko母公司表示将聘请独立安全公司、停止收集数据并删除已存储的记录。

Oossa · 2026-10-22 · https://oossa.com/zh/eiliko-robot-maker-pledges-security-overhaul-after-breach-report

Eiliko是一款内置AI、可以挂在包上的迷你挂件机器人。此前有报道称，黑客能读取用户对它说过的所有内容。在沉默数周后，这款玩具的厂商Energize Lab发布声明称，将聘请外部安全公司、关闭服务器的外部访问，并停止保存对话记录和用户资料。公司还禁用了远程控制界面，该界面此前可让人通过互联网修改机器人的回复。

## 将有哪些调整？

Energize Lab设立了专门的安全邮箱（security@energizelab.com），目前已有工作人员负责处理邮件。公司称，所有外部访问其后台系统的渠道均已封锁，相关凭证也已轮换。长期记忆和自定义头像功能已下线，待安全审查确认无虞后才会恢复。现有的对话记录、用户资料和头像图片将被删除。不过，公司表示，如果日后能确保安全，可能会重新启用这些功能。

## 仍有哪些疑问？

安全研究员Sammy Azdoufal表示，他仍能访问存储在公开网址上的未设防音频录音和照片，也仍拥有对这些机器人的完整SSH访问权限。这表明，“已关闭所有外部访问”的说法目前可能并不准确。公司尚未说明独立审查何时完成，也未给出数据收集是否会恢复、若恢复何时恢复的时间表。

## 事实

- 据The Verge报道，黑客能够读取Eiliko机器人的完整对话记录。
- Energize Lab将聘请独立安全公司审查其系统。
- 公司已封锁后台系统的外部访问，并轮换了所有凭证。
- 公司将删除已存储的对话记录、用户资料和头像图片。
- 研究员Sammy Azdoufal仍发现存有音频和照片的公开网址未设防。

## 为什么重要

对Eiliko机器人用户而言，公司计划停止存储对话数据，意味着私人聊天内容泄露的风险会降低。不过，由于安全漏洞似乎仍未完全消除，在审查完成前，用户应假设设备此前收集的任何数据都有可能已经暴露。

## 来源与参考

1. [Eiliko maker says it’s hiring an ‘’independent security firm’ after Verge report on its insecure robots](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach) – The Verge, 2026-10-22

最后更新: 2026-10-22