En granskning den 16 oktober visade att säkerhetsbrister i Energize Labs Eiliko-robottjänst exponerade miljontals privata konversationer och kunde tillåta utomstående att ändra AI-svaren på runt 68 000 enheter.
Säkerhetsforskaren Sammy Azdoufal uppgav att han kom över cirka 13 miljoner chattloggar när han undersökte företagets system som hanterar robotarnas nätbaserade samtal. Loggarna ska ha innehållit transkriptioner, kontouppgifter och profiler med personlig information. Vissa foton och ljudfiler var också åtkomliga via internet.
The Verge rapporterade att fler än 31 000 av profilerna tillhörde barn i USA. En separat rapport från Cybernews uppskattade siffran lägre, till omkring 8,3 miljoner konversationer, vilket visar att de publicerade uppgifterna skiljer sig åt. Azdoufal bevisade att han kunde fjärrstyra och ändra en reporters robot, däribland manipulera dess minne och förändra hur den svarade på frågor.
Upptäckterna visar att utomstående har möjlighet att manipulera enheterna, men inte att varje enskild robot faktiskt har blivit komprometterad. Uppföljande rapportering noterade att Energize Lab inte hade gett något substantiellt svar på frågor från The Verge. Den 19 oktober uppmanades ägare att koppla bort sina robotar från Wi-Fi tills företaget bekräftar att problemen är åtgärdade.