Una investigación recién divulgada sobre Eiliko, el robot de compañía de EnergizeLab, describe fallos en los servicios de nube que almacenan conversaciones e influyen en sus respuestas. Para los propietarios, la consecuencia práctica va más allá de la Wi-Fi doméstica: separar el juguete de otros equipos locales no repara los controles de acceso de su proveedor remoto.
The Verge informó del caso el 15 de octubre de 2026. La investigación original de Sammy Azdoufal está fechada el 13 de octubre y describe un trabajo iniciado en junio. Son fechas de divulgación y pruebas, no evidencia de que todas las condiciones descritas se hayan comprobado de nuevo hoy.
El informe afecta tanto a los registros como a las respuestas
Azdoufal describe vías para acceder a conversaciones sin las restricciones de propiedad de cuenta previstas y para modificar la configuración de IA o la memoria persistente que influye en lo que dice un robot. Son riesgos distintos: la confidencialidad determina quién puede leer un intercambio; la integridad, si la respuesta sigue correspondiendo al servicio previsto.
La cronología de divulgación afirma que los cambios de modelo y personalidad se demostraron en los robots del investigador en septiembre y se revirtieron. El informe completo distingue los fallos de componentes probados por separado de un despliegue integral de firmware manipulado en dispositivos de clientes. No afirma que se realizara ese despliegue en toda la flota.
Son hallazgos del investigador. TechKili no ha reproducido los ataques, accedido a registros de usuarios ni establecido de forma independiente el estado actual del servicio. El propio aviso de AHA! publicado el 15 de octubre advierte de que su estado refleja comprobaciones de septiembre; el repositorio incluye otra posterior del 13 de octubre.
El límite de la red doméstica termina en la conexión con la nube
Las preguntas frecuentes de Eiliko indican que el chat de IA necesita Wi-Fi y lo distinguen de los comandos de voz integrados que funcionan sin conexión. Las instrucciones de configuración también permiten usar un punto de acceso móvil. Cambiar el camino hacia internet no hace desaparecer la parte de nube.
La valoración de TechKili es que una red de invitados configurada con aislamiento puede limitar el acceso a otros dispositivos domésticos. No cambia cómo comprueba un servidor remoto qué cuenta puede leer una transcripción o modificar información almacenada. Un juguete conectado puede seguir enviando información a ese servidor desde una red aislada. La segmentación es, por tanto, una medida local limitada, no una solución para los fallos de servidor descritos.
Pausa el uso conectado mientras se acredita la corrección
Para una familia preocupada por el informe, una respuesta prudente es pausar el chat de IA conectado y evitar conversaciones sensibles cerca del dispositivo. Apágalo si no puedes comprobar que está desconectado. Detener nuevas interacciones no borra los registros que ya conserva el proveedor.
Antes de reanudar el uso o comprar, busca un aviso específico del modelo que identifique el software y los servicios de nube afectados, los cambios desplegados y una verificación fechada de esos cambios. Un número nuevo de firmware, por sí solo, no demostraría que se ha reparado una regla de autorización de la nube. Las fuentes revisadas no acreditan una corrección actual verificada de todas las vías descritas.
Nuestro análisis de privacidad y auditoría de Bee explica por qué importan el alcance y la fecha de una evaluación de seguridad. Aquí conviene la misma disciplina: distinguir qué se probó, cuándo y qué sigue sin confirmar.
Fuentes
Artículos Relacionados
Bee Eclipse y Frontier: borrar el audio y compartir datos son decisiones distintas
Amazon une sus nuevos dispositivos de memoria de conversaciones con Alexa+ y compras. Conviene decidir qué captar, conservar y compartir.
USBSID-Pico conecta chips SID antiguos por USB, pero importa la revisión de placa
La cobertura de retrocomputación de Hackaday destaca un puente para chips de sonido reales del Commodore 64. Conviene revisar voltajes, controlador y soporte de software.
La privacidad de Apple HomeView también depende del dispositivo enlazado
El contenido personal exige reconocimiento facial y un dispositivo enlazado desbloqueado recientemente. La excepción del wifi importa al fijar las reglas de uso.
El análisis del Harris HF-10 explica cómo un reloj ajusta un filtro analógico
Un chip de 1985 recién identificado se vincula con el diseño MF10. La transferencia de carga explica el ajuste por reloj; identificar la pieza no certifica un sustituto.