Eilikoメーカー、The Vergeの安全でないロボットに関する報道を受けて「独立したセキュリティ会社」を雇うと発表

Energize Labは、Eiliko AIロボットチャームの深刻なセキュリティ欠陥を暴露したThe Vergeの報道にようやく回應しました。これには、会話の記録への容易なアクセスや、安全でない音声や写真の保存が含まれます。同社は、バックエンドシステムへの外部アクセスを閉鎖し、ロボットの応答のリモート変更を無効にし、長期記憶とカスタムアバター機能をオフラインにし、保存された会話記録、ユーザープロファイル、アバター画像を削除すると述べました。また、独立したセキュリティ会社を雇ってシステムをレビューし、セキュリティが確認されるまで機能を戻さないと計画しています。しかし、セキュリティ研究者のSammy Azdoufalは、依然としてSSHアクセスがあり、記録を読んだり動作を変更したりできると述べ、安全でない公開ウェブアドレスが顧客データをホストしていることは、同社の主張と矛盾します。Energize Labは、以前の対応の失敗を認め、行動を通じて信頼を取り戻すと約束しました。

(出典：The Verge)