外观
新闻The Verge6 天前
Eiliko机器人确认安全漏洞：关闭后端接口并聘独立审计
本文由 AI 根据公开内容整理，可能有误，请以原文为准：AI（RSS）（via AIHOT）：Eiliko maker says it’s hiring an ‘independent security firm’ after Verge report on its insecure robots（The Verge）
核心内容
Energize Lab正式回应The Verge报道，承认Eiliko AI挂件机器人存在核心安全问题。CTO Du Xiaoyu声明已关闭后端外部访问、轮换凭证并禁用远程响应修改接口，同时下线长期记忆和自定义头像功能。公司承诺删除已存储的对话记录、用户画像及头像图片，设立 security@energizelab.com 专用通道，并聘请独立安全公司对全系统进行审查，相关功能仅在通过安全验证后恢复。
尽管官方宣称已阻断外部访问，安全研究员Sammy Azdoufal验证发现系统仍不安全：客户音频与照片仍存储于无防护的公开Web地址，且研究人员仍持有完整SSH访问权限，理论上可读取对话记录并修改机器人行为。这表明Energize Lab当前的应急措施尚未彻底消除数据泄露与远程控制风险，具身终端在云端交互架构中的身份认证与数据隔离机制仍存在致命工程缺陷。
关键看点
- 后端管控：已关闭外部访问接口并轮换凭证，禁用远程修改机器人响应的API端点
- 数据处置：下线长期记忆与自定义头像功能，承诺删除对话记录、用户画像及头像图片
- 残留风险：研究员证实仍持有SSH权限，音频与照片仍存于无防护公开Web地址
- 合规审计：设立专属安全邮箱
security@energizelab.com，聘请独立第三方开展全面审查
工程与产业观察
该事件暴露了消费级具身智能终端在云边协同架构下的典型安全短板。开发者需警惕仅靠应用层接口封禁无法替代底层基础设施加固，SSH密钥管理与对象存储ACL配置才是防线基石。对于具备语音交互与持久化记忆的AI硬件，必须在设计阶段引入零信任架构与端到端加密，而非事后补救，否则将面临严重的隐私合规与信任危机。
线索来源：AIHOT
来源
本页事实对应的公开页面，以原文为准。