Специалист по кибербезопасности получил доступ к карманным ИИ-роботам Eiliko китайской компании Energize Lab — он мог читать разговоры пользователей и удалённо управлять устройствами
Он также обнаружил, что на каждого пользователя составляют «досье» с личной информацией и характеристиками.
- Исследователь Сэмми Аздуфал рассказал The Verge, что смог получить доступ примерно к 13 млн разговоров «десятков тысяч» владельцев ИИ-роботов Eiliko от китайской Energize Lab.
- Общее количество активных устройств по всему миру в системе компании оценивается в 68 тысяч. Крупнейший рынок для Eiliko — США. При этом около 31 тысячи профилей в стране принадлежат детям, отмечает издание.
- Аздуфал также обнаружил «досье» на пользователей, которые содержали имя, возраст, дату рождения, профессию, данные о семье, друзьях и домашних животных, IP-адреса и адреса электронной почты, а в некоторых случаях — фотографии.
- Кроме того, исследователь смог взломать робота журналиста The Verge и удалённо управлять им. Например, он «заставил» Eiliko утверждать, что Земля плоская. По словам Аздуфала, теоретически он мог воздействовать подобным образом на все устройства.
- The Verge и Аздуфал больше месяца пытались связаться с Energize Lab, чтобы сообщить о проблемах с безопасностью, но компания так и не дала содержательного ответа.
- Весной 2026 года Аздуфал случайно получил доступ к тысячам пылесосов Romo от DJI — он пытался настроить управление своим устройством с помощью геймпада от PlayStation. После этого компания выплатила ему $30 тысяч за обнаружение уязвимости.