Una investigación publicada el 16 de octubre reveló que varias fallas de seguridad en el servicio de los robots Eiliko, de Energize Lab, expusieron millones de conversaciones privadas y podrían permitir a terceros alterar las respuestas de la inteligencia artificial en unos 68.000 dispositivos.
El investigador de seguridad Sammy Azdoufal afirmó haber accedido a unos 13 millones de registros de chat mientras analizaba los sistemas de la empresa encargados de gestionar las conversaciones en línea de los robots. Según los informes, estos registros incluían transcripciones, detalles de cuentas y perfiles con información personal. Además, algunas fotos y archivos de audio también quedaron accesibles en internet.
The Verge informó que más de 31.000 de los perfiles correspondían a menores de edad en Estados Unidos. Por su parte, un informe independiente de Cybernews calculó una cifra menor, de unos 8,3 millones de conversaciones, lo que evidencia discrepancias en los totales divulgados. Azdoufal demostró que podía modificar de forma remota el robot de un periodista, lo que incluyó alterar su memoria y cambiar la manera en que respondía a las preguntas.
Estos hallazgos demuestran que personas ajenas tenían la capacidad de manipular los dispositivos, aunque no que todos los robots hayan sido efectivamente vulnerados. Informes posteriores señalaron que Energize Lab no había ofrecido una respuesta sustancial a las preguntas de The Verge. Hasta el 19 de octubre, se recomendó a los usuarios desconectar sus robots de la red Wi-Fi hasta que la empresa confirme que los problemas han sido resueltos.