Una investigación publicada el 15 de octubre reveló que los robots de compañía Eiliko de Energize Lab expusieron millones de conversaciones y perfiles infantiles, mientras que fallas de seguridad permitieron a un investigador alterar de forma remota el comportamiento de la IA de un robot.
El investigador de seguridad Sammy Azdoufal declaró a The Verge que pudo acceder a datos del backend asociados a una flota de unos 68.000 dispositivos, entre ellos aproximadamente 13 millones de conversaciones. Según se informó, los registros incluían más de 31.000 perfiles vinculados a niños de Estados Unidos, junto con datos personales como nombres, edades, relaciones familiares y rasgos de personalidad. También se reportó que algunas fotos y grabaciones de audio eran accesibles a través de direcciones web públicas, a pesar de las prácticas de datos declaradas por la empresa.
Para demostrar la falla de manipulación remota, Azdoufal modificó la memoria y la configuración de IA del robot de un periodista, lo que provocó que hiciera afirmaciones falsas y ofreciera respuestas inapropiadas. Los hallazgos indican un riesgo de manipulación remota, pero no demuestran que personas externas hayan explotado la falla de forma generalizada o tomado el control de toda la flota. Una nueva prueba realizada por Azdoufal el 13 de octubre señaló que 32 de los 40 hallazgos verificables de manera remota continuaban abiertos, mientras que ocho habían sido corregidos.
The Verge informó que Energize Lab no había proporcionado una respuesta sustancial a sus preguntas al momento de la publicación.