Lokakuun 15. päivänä julkaistussa selvityksessä havaittiin, että Energize Labin Eiliko-seurankipurobotit paljastivat miljoonia keskusteluja ja lasten profiileja samalla, kun tietoturva-aukot mahdollistivat tutkijalle robotin tekoälykäyttäytymisen muuttamisen etänä.
Tietoturvatutkija Sammy Azdoufal kertoi The Vergelle päässeensä käsiksi noin 68 000 laitteen laitekantaan liittyviin taustajärjestelmän tietoihin, mukaan lukien noin 13 miljoonaan keskusteluun. Tietueiden kerrotaan sisältäneen yli 31 000 yhdysvaltalaisiin lapsiin yhdistettyä profiilia sekä henkilötietoja, kuten nimiä, ikiä, ihmissuhteita ja luonteenpiirteitä. Myös joidenkin valokuvien ja äänitallenteiden kerrottiin olleen saatavilla julkisten verkko-osoitteiden kautta yhtiön ilmoittamista tietokäytännöistä huolimatta.
Havainnollistaakseen etäpeukalointihaavoittuvuutta Azdoufal muutti toimittajan robotin muistia ja tekoälyasetuksia, mikä sai sen esittämään vääriä väitteitä ja antamaan sopimattomia vastauksia. Havainnot viittaavat etämanipulaation riskiin, mutta eivät osoita, että ulkopuoliset olisivat hyödyntäneet haavoittuvuutta laajasti tai ottaneet hallintaansa koko laitekantaa. Azdoufalin 13. lokakuuta tekemän uuden testauksen mukaan 40:stä etänä testattavasta havainnosta 32 oli edelleen avoinna, kun taas kahdeksan oli korjattu.
The Verge raportoi, ettei Energize Lab ollut antanut sisällöllistä vastausta sen kysymyksiin julkaisuhetkeen mennessä.