Harava News 的内容由人工智能生成,可能包含错误。

安全研究人员发现 Energize Lab 的 Eiliko 机器人泄露数百万条聊天记录,且易遭人工智能篡改

人工智能

本文已更新。阅读最新版本: 研究人员发现 Energize Lab 旗下 Eiliko 机器人存在安全漏洞,导致数百万条聊天记录泄露

10 月 15 日发布的一项调查发现,Energize Lab 的 Eiliko 陪伴机器人泄露了数百万条对话记录和儿童个人资料,同时其安全漏洞使研究人员能够远程篡改机器人的 AI 行为。

安全研究人员 Sammy Azdoufal 告诉 The Verge,他能够访问与约 68,000 台设备关联的后台数据,其中包括约 1,300 万条对话记录。据报道,这些记录包含与美国儿童相关的 31,000 多份档案,以及姓名、年龄、人际关系和性格特征等个人详细信息。尽管该公司声明了相关数据处理规范,但据称部分照片和录音也可以通过公开网址直接访问。

为了演示远程篡改漏洞,Azdoufal 更改了一名记者的机器人记忆和 AI 设置,致使其发表虚假言论并做出不恰当回应。调查结果表明存在远程操纵的风险,但并未证实外部人员已广泛利用该漏洞或控制了全部设备。Azdoufal 在 10 月 13 日进行的复测显示,在 40 项可远程测试的问题中,仍有 32 项尚未修复,仅有 8 项已得到解决。

The Verge 报道称,截至发稿时,Energize Lab 尚未对其提出的问题作出实质性回应。