# Eiliko玩具聊天记录存于中国服务器，遭黑客入侵后数据泄露

> 研究人员发现，这款热门电子宠物会将完整对话记录发送至中国，相关数据可能被他人访问和篡改。

Oossa · 2026-10-15 · https://oossa.com/zh/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

Eiliko机器人被包装成可爱的“电子宠物”出售，但它会录下你说的所有内容，并上传至设在中国的服务器。一名安全研究人员成功提取了2026年8月30日一段对话的完整记录，之后还访问了一个存有其他用户数百万条对话的数据库。这款玩具的应用没有对存储的数据进行加密，其公司Energize Lab也未回应置评请求。

## 数据泄露揭示了什么

这名使用Sammy Azdoufal之名的研究人员发现了一个可搜索的全文数据库，其中列有超过1300万条对话片段，来自约68 000台活跃的Eiliko设备。美国用户占档案数量最多，其中超过31 000份属于儿童。数据库还存有电子邮件地址、IP地址定位信息、短音频片段，甚至有部分用户未加密的照片。管理员账户的密码过于简单，出现在常见密码列表中。

## 对家庭意味着什么

如果黑客获得访问权限，就能阅读私密对话、建立详细的个人档案，甚至劫持玩具的语言模型，让它说出虚假或有害的内容。这可能使儿童接触不当内容，也可能被用于网络钓鱼诈骗。Energize Lab迟迟没有回应，用户也就无从得知如何保护或删除自己的数据。

## 事实

- 研究人员获取了一段发生于2026年8月30日的对话完整记录。
- Energize Lab的服务器存有超过1300万条对话片段，来自估计约68 000台Eiliko设备。
- 美国存储档案中，超过31 000份属于儿童。
- 音频录音和照片存放在未加密的公开网址上。
- 管理员密码出现在常见密码列表中；公司对询问仅作出自动回复。

## 为什么重要

家长如果让孩子玩Eiliko，就应了解：孩子说的话会被保存到海外的不安全服务器上。一旦发生数据泄露，陌生人可能读到私密对话，或篡改玩具的回应，给孩子带来安全和隐私风险。

## 来源与参考

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

最后更新: 2026-10-15