Energize Lab回应Eiliko漏洞，承诺整改但核查存疑
先了解这件事
Energize Lab就The Verge关于Eiliko机器人存在安全漏洞的报道作出回应，称已确认报道指出的核心问题并正在逐项处理，将聘请独立安全公司对全部系统做完整审查，并设立了专用安全邮箱 security@energizelab.com。公司称长期记忆与自定义头像功能在审查确认安全前不会恢复。 公司声称已关闭后端系统的所有外部访问并轮换全部访问凭证，停用可远程修改机器人回复的接口，下线长期记忆与自定义头像功能，不再存储对话记录和由此生成的用户画像，并将删除已存储的对话记录、用户画像和头像图片。 但The Verge与安全研究员Sammy Azdoufal核查发现，截至公司发信时，其系统仍在无任何保护的公开网址上存储用户的录音和照片，Azdoufal仍保有对这些机器人的完整SSH访问权限，理论上仍可读取对话记录并修改玩具行为，公司所称关闭全部外部访问并不准确。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- The Verge · AIEiliko 厂商回应机器人安全漏洞，称将聘请独立安全公司审查
Energize Lab 就 The Verge 关于 Eiliko 机器人存在安全漏洞的报道作出回应，称已确认报道指出的核心问题并正在逐项处理，将聘请独立安全公司对全部系统做完整审查，并设立了专用安全邮箱 security@energizelab.com。公司声称已关闭后端系统的所有外部访问并轮换全部访问凭证，停用可远程修改机器人回复的接口，下线长期记忆与自定义头像功能，不再存储对话记录和由此生成的用户画像，并将删除已存储的对话记录、用户画像和头像图片。但 The Verge 与安全研究员 Sammy Azdoufal 核查发现，截至公司发信时，其系统仍在无任何保护的公开网址上存储用户的录音和照片，Azdoufal 仍保有对这些机器人的完整 SSH 访问权限，理论上仍可读取对话记录并修改玩具行为，公司所称关闭全部外部访问并不准确。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。