# Eiliko 机器人玩具曝安全漏洞，中国服务器上的对话与用户画像可被读取

> 原标题：Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked

- 来源：The Verge · AI
- 发布时间：2026-10-15T11:00:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/z0yram835brmc1yiozxp0om2q
- 原文：https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab

## 摘要

The Verge 实测发现，Energize Lab 的 Eiliko 机器人玩具存在安全漏洞，研究者能读取用户对话并远程篡改其记忆和回答。Sammy Azdoufal 可访问 13 million 条对话及约 68,000 台活跃机器人，数据包含用户画像，美国用户中超过 31,000 个档案属于儿童；部分儿童照片和录音存放在公开 URL 上。

## 推荐理由

The Verge 实测发现 Eiliko 可被远程篡改记忆和回答，儿童使用的陪伴机器人面临隐私泄露与恶意内容风险。

## 锐评

把 1300 万条对话和儿童照片直接扔在公开 URL 上，纯粹是硬件团队为了省钱把安全预算直接砍光。后台管理用弱口令，存储不做加密，转头倒挺勤快地在云端给 3.1 万多名儿童做心理画像。

这类玩具厂商想借着 LLM 卖陪伴溢价，成本账却全算在怎么偷工减料上，连最基础的访问隔离都不肯掏钱。被人远程改了玩具记忆胡说八道，一点都不冤。