Eiliko玩具聊天记录存于中国服务器，遭黑客入侵后数据泄露

Eiliko机器人被包装成可爱的“电子宠物”出售，但它会录下你说的所有内容，并上传至设在中国的服务器。一名安全研究人员成功提取了2026年8月30日一段对话的完整记录，之后还访问了一个存有其他用户数百万条对话的数据库。这款玩具的应用没有对存储的数据进行加密，其公司Energize Lab也未回应置评请求。

数据泄露揭示了什么

这名使用Sammy Azdoufal之名的研究人员发现了一个可搜索的全文数据库，其中列有超过1300万条对话片段，来自约68 000台活跃的Eiliko设备。美国用户占档案数量最多，其中超过31 000份属于儿童。数据库还存有电子邮件地址、IP地址定位信息、短音频片段，甚至有部分用户未加密的照片。管理员账户的密码过于简单，出现在常见密码列表中。

对家庭意味着什么

如果黑客获得访问权限，就能阅读私密对话、建立详细的个人档案，甚至劫持玩具的语言模型，让它说出虚假或有害的内容。这可能使儿童接触不当内容，也可能被用于网络钓鱼诈骗。Energize Lab迟迟没有回应，用户也就无从得知如何保护或删除自己的数据。