Eiliko 厂商回应机器人安全漏洞，称将聘请独立安全公司审查

Energize Lab 就 The Verge 关于 Eiliko 机器人存在安全漏洞的报道作出回应，称已确认报道指出的核心问题并正在逐项处理，将聘请独立安全公司对全部系统做完整审查，并设立了专用安全邮箱 security@energizelab.com。公司声称已关闭后端系统的所有外部访问并轮换全部访问凭证，停用可远程修改机器人回复的接口，下线长期记忆与自定义头像功能，不再存储对话记录和由此生成的用户画像，并将删除已存储的对话记录、用户画像和头像图片。但 The Verge 与安全研究员 Sammy Azdoufal 核查发现，截至公司发信时，其系统仍在无任何保护的公开网址上存储用户的录音和照片，Azdoufal 仍保有对这些机器人的完整 SSH 访问权限，理论上仍可读取对话记录并修改玩具行为，公司所称关闭全部外部访问并不准确。