Eiliko 机器人玩具曝安全漏洞，中国服务器上的对话与用户画像可被读取

Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked

The Verge 实测发现，Energize Lab 的 Eiliko 机器人玩具存在安全漏洞，研究者能读取用户对话并远程篡改其记忆和回答。Sammy Azdoufal 可访问 13 million 条对话及约 68,000 台活跃机器人，数据包含用户画像，美国用户中超过 31,000 个档案属于儿童；部分儿童照片和录音存放在公开 URL 上。

推荐理由：The Verge 实测发现 Eiliko 可被远程篡改记忆和回答，儿童使用的陪伴机器人面临隐私泄露与恶意内容风险。