AI玩具Eiliko被曝数据直传中国服务器且未加密，大模型遭远程劫持

OmniTools 10月15日消息，据科技媒体The Verge报道，由深圳Energize Lab开发的AI桌面机器人玩具Eiliko被曝存在严重安全漏洞。安全研究员测试发现，该设备会将用户的语音、文字对话及个人画像数据上传至中国境内的服务器，且数据库缺乏基本访问控制，导致超1300万条对话记录及6.8万台设备信息暴露。其中包含大量未加密的儿童照片与音频片段。此外，该设备搭载的大语言模型（LLM）可被远程劫持，攻击者能篡改其响应逻辑并注入恶意人格。截至发稿，Energize Lab尚未对此作出实质性回应。