En granskning som publicerades den 15 oktober visade att Energize Labs sällskapsrobotar Eiliko exponerade miljontals konversationer och barnprofiler, samtidigt som säkerhetsbrister gjorde det möjligt för en forskare att fjärrmanipulera en robots AI-beteende.
Säkerhetsforskaren Sammy Azdoufal sade till The Verge att han kunde komma åt backend-data kopplad till en flotta på omkring 68 000 enheter, däribland cirka 13 miljoner konversationer. Uppgifterna ska ha innehållit fler än 31 000 profiler kopplade till barn i USA, tillsammans med personuppgifter som namn, ålder, relationer och personlighetsdrag. Vissa foton och ljudinspelningar var enligt uppgift även åtkomliga via offentliga webbadresser, trots företagets uttalade datapraxis.
För att demonstrera sårbarheten för fjärrmanipulering ändrade Azdoufal minnet och AI-inställningarna på en reporters robot, vilket fick den att göra falska påståenden och ge olämpliga svar. Fynden tyder på en risk för fjärrmanipulering, men visar inte att utomstående har utnyttjat bristen i stor skala eller tagit kontroll över hela flottan. Azdoufals omtestning den 13 oktober visade att 32 av 40 fjärrtestbara sårbarheter fortfarande var öppna, medan åtta hade åtgärdats.
The Verge rapporterade att Energize Lab inte hade lämnat något utförligt svar på tidningens frågor vid tidpunkten för publicering.