Eiliko制造商称在《The Verge》报道其机器人不安全后，正聘请一家“独立安全公司”
内容提要
《The Verge》调查发现，AI机器人玩具Eiliko存在严重安全漏洞，黑客可读取用户对话记录、照片和音频，甚至远程修改机器人回复。制造商Energize Lab沉默一个月后承认核心问题，称已关闭后端外部访问、停用长期记忆和自定义头像功能，将删除已存数据，并聘请独立安全公司审查。但记者验证发现，声明发出时系统仍不安全，录音和照片仍暴露在无保护的公开网址上，研究员也仍保有SSH访问权限。公司承诺用行动重建信任。
延伸解读
声明与实测的落差
Energize Lab 在声明中称已关闭所有后端外部访问，但记者与研究员验证发现，声明发出时录音和照片仍暴露在无保护的公开网址上，研究员也仍保有 SSH 访问权限。这说明公司的安全修复尚未完成，公开承诺与系统实际状态之间存在明显差距，读者不宜仅凭声明判断风险已解除。
功能下线不等于数据收集终止
公司表示长期记忆和自定义头像功能将下线，并删除已存的对话记录、用户画像和头像图片。但声明同时称这些功能在独立安全审查确认安全后可能回归，暗示公司仍计划未来存储部分个人信息。用户应关注后续审查结果和功能恢复条件，而非将当前下线视为永久放弃数据收集。
独立审查的局限与观察点
聘请独立安全公司审查是积极信号，但文章未披露审查范围、时间表和结果公开方式。公司通过通用邮箱发出未署名声明，且此前一个月未回应置评请求，沟通透明度有限。读者可关注审查完成后公司是否公开具体发现、漏洞是否真正修复，以及安全联系邮箱能否持续有效响应。
Q&A
Eiliko机器人存在哪些安全漏洞？
根据《The Verge》调查，Eiliko机器人存在严重安全漏洞：黑客可以读取用户与机器人的完整对话记录、照片和音频，甚至能远程修改机器人的回复。此外，用户的录音和照片被存储在无保护的公开网址上，研究员还保有SSH访问权限，可读取对话记录和修改机器人行为。
Energize Lab针对安全漏洞采取了哪些补救措施？
Energize Lab声称已关闭后端系统的所有外部访问并轮换访问凭证，禁用远程修改机器人回复的接口，下线长期记忆和自定义头像功能（不再存储对话记录和用户画像），删除已存储的对话记录、用户画像和头像图片，并聘请独立安全公司进行全面审查。
Energize Lab的补救措施是否已经生效？
根据《The Verge》的验证，截至公司发表声明时，系统仍不安全：用户的录音和照片仍暴露在无保护的公开网址上，研究员也仍保有SSH访问权限，理论上仍可读取对话记录和修改机器人行为。因此公司声称的“关闭所有外部访问”并不准确。
Energize Lab为什么在一个月后才回应安全质疑？
Energize Lab在声明中解释，收到相关信息后未能及时与技术团队同步，后续排查也花费了一些时间，导致回应延迟。公司为此道歉，并已设立专门的安全邮箱security@energizelab.com，由专人监控。
Eiliko的长期记忆和自定义头像功能还会恢复吗？
Energize Lab表示，长期记忆和自定义头像功能不会恢复，直到独立安全公司的审查确认它们安全为止。这暗示公司计划在系统加固后重新存储部分个人信息。
Energize Lab如何重建用户信任？
Energize Lab承认让用户失望，表示“仅凭言语无法赢回信任”，承诺通过未来几周的实际行动来重建信任，并会持续向公众通报进展。公司还设立了专门的安全联系邮箱，并聘请独立安全公司进行审查。
