Sammy Azdoufal

AI机器人玩具Eiliko从未受保护的中国服务器泄露数百万用户对话

一款流行的AI驱动机器人玩具Eiliko被发现存在严重的安保漏洞，其制造商Energize Lab将用户对话和个人数据存储在未受保护的中国服务器上。黑客Sammy Azdoufal发现，来自数万台Eiliko机器人的超过1300万条对话（其中许多被美国儿童使用）是可访问的。这些数据包括详细的个人资料，在某些情况下还包括未加密的照片和录音，对数据泄露和定向诈骗构成了重大风险。