资讯1 分钟阅读·
The Verge：AI玩具厂商Energize Lab服务器无防护，黑客可读取千万对话并远程劫持机器人人格
The Verge报道指出，AI玩具Eiliko的制造商Energize Lab存在严重安全漏洞，黑客可访问存储在中国服务器上的1300万条用户对话、儿童照片及音频，并能远程篡改机器人LLM输出。
重要性实质性证据E3 可检验写法快讯
据The Verge于2026年10月15日报道，AI陪伴机器人“Eiliko”的制造商Energize Lab被曝存在重大安全漏洞。独立研究者Sammy Azdoufal发现，该公司用于处理语音交互的服务完全未受保护，导致全球约6.8万台活跃设备的数据可被随意访问。
泄露数据包括1300万条完整对话记录、用户详细画像（姓名、年龄、职业、家庭关系等）、以及部分未加密的儿童照片和音频文件。尽管Energize Lab隐私政策声称录音会在处理后立即删除，但实际存储了大量公开可访问的媒体链接。
Azdoufal还演示了远程攻击能力：他成功劫持了记者Sean Hollister手中机器人的大语言模型（LLM），使其输出包含虚假事实（如地球是平的）甚至不当内容的回复。该事件已提交至CVE漏洞报告流程，涉及多个平台漏洞。