Eiliko 制造商表示在 The Verge 报道其机器人不安全后,将聘请“独立安全公司”
内容摘要
Energize Lab,Eiliko AI 机器人挂饰的制造商,终于回应了 The Verge 关于其严重安全漏洞的报道,包括容易访问对话记录以及未安全存储的音频和照片。公司表示已关闭后端系统的外部访问,禁用远程修改机器人响应,下线长期记忆和自定义头像功能,并将删除存储的对话记录、用户资料和头像图像。它还计划聘请独立安全公司审查系统,只有在确认安全后功能才会恢复。然而,安全研究员 Sammy Azdoufal 表示他仍然有 SSH 访问权限,可以读取记录和修改行为,且未安全的公共网址仍托管客户数据,与公司说法矛盾。Energize Lab 承认之前未回应,并承诺通过行动赢回信任。
(来源:The Verge)