Eiliko玩具机器人后端无防护,数据遭实测暴露
先了解这件事
AI 综述
2026年10月15日,The Verge记者Sean Hollister与安全研究者Sammy Azdoufal实测发现,Energize Lab生产的联网玩具机器人Eiliko后端服务完全无防护,可被远程访问。测试显示,约68,000台设备、1300万条对话记录可被直接访问,其中美国市场超过31,000个用户档案属于儿童。这是目前关于该事件的唯一报道,尚未见厂商回应或后续进展。
报道时间线
10月15日
- The Verge 实测:Eiliko 机器人玩具后端无防护,用户对话与儿童数据可被远程访问
The Verge 记者 Sean Hollister 与“意外黑客”Sammy Azdoufal 实测发现,Energize Lab 生产的联网玩具机器人 Eiliko 后端服务完全无防护,可被远程访问约 68,000 台设备、1300 万条对话记录,其中美国市场超过 31,000 个用户档案属于儿童。