Eiliko安全报告：访客Wi-Fi无法修复云端访问控制

近期披露的一项研究指出，EnergizeLab旗下Eiliko陪伴机器人的云服务存在弱点，涉及对话存储和机器人回复。对用户而言，实际影响超出了家庭Wi-Fi：将玩具与其他本地设备隔离，并不能修复远端服务商的访问控制。

The Verge于2026年10月15日报道此事。Sammy Azdoufal的原始研究标注日期为10月13日，工作从6月开始。这些是披露和测试日期，不能作为所有情况今天都已重新核查的证据。

Azdoufal描述了未按预期限制账户所有权就能访问对话记录的途径，以及修改AI配置或持久记忆、影响机器人言语的方式。这是两类风险：机密性关乎谁能阅读交流内容，完整性关乎回复是否仍来自预期的服务逻辑。

披露时间线称，研究者在9月用自己的机器人演示了模型与角色修改，随后恢复原状。完整报告区分了分别测试的组件弱点，与向客户设备端到端部署被篡改固件；它没有宣称已经在整个设备群实施这种固件部署。

这些属于研究者的发现。TechKili没有复现攻击、访问用户记录，也没有独立确认服务的当前状态。AHA!于10月15日发布的公告本身提醒，其状态反映的是9月复测；研究仓库另有10月13日的后续复测记录。

EnergizeLab的Eiliko常见问题说明，AI聊天需要Wi-Fi，并将其与内置离线语音指令区分开。配置说明也允许使用手机热点。因此，换一种上网方式不会让云端环节消失。

TechKili的判断是，正确配置隔离的访客网络可以限制设备访问其他家庭设备，却不能改变远端服务器检查哪个账户有权读取转录内容或修改存储信息的方式。联网玩具仍可从隔离网络向该服务器发送数据。所以网络分段只是有限的本地措施，不能解决这里描述的后端问题。

对于担心该报告的家庭，谨慎的应对是暂停联网AI聊天，并避免在设备附近讨论敏感内容。如果不能确认它已断网，就将其关机。停止新增交互，并不会删除服务商此前保存的记录。

恢复使用或购买之前，应寻找针对具体型号的说明，明确受影响的软件与云服务、已部署的修改，以及带日期的验证结果。仅有一个新固件版本号，无法证明云端授权规则已经修复。所审阅的资料并未确认所有报告路径目前都已得到验证修复。

我们对Bee隐私与审计的分析解释了安全评估范围和日期为何重要。这里也应采用相同的阅读方法：分清测试了什么、何时测试，以及哪些内容仍未确认。

相关文章