Eiliko 是賣給孩子的 AI 陪伴機器人，對話以明文存在中國伺服器，每晚自動替孩子建立檔案，外人還能遠端改寫它的認知與口吻。研究者指出廠商主機早有外人進出，40 項可測問題仍有 32 項沒修，廠商始終沒有回應。
（前情提要：中國智慧洗衣機被爆「19 小時流量 411MB 」：官方稱要查）
（背景補充：美國 8 州同步起訴 OpenAI：ChatGPT 對孩子不安全、AI 代理失控也寫進訴狀）
這部主打隨行陪伴的 AI 機器人 Eiliko，近日被踢爆嘴上說「你的祕密在我這裡很安全」，可實際上每一句對話都以明文存在中國的伺服器上，外人讀得到，甚至還能遠端改掉它說的話。
Eiliko 是中國深圳廠商 Energize Lab 推出的掌上型機器人，能語音聊天，主打年輕市場。發現問題的是資安研究員 Sammy Azdoufal，他今年夏天在日本買了一部 Eiliko 測試，把結果放上 GitHub 的研究報告。
外人看得到什麼
根據報告，Eiliko 本身沒有「大腦」。它把你說的話轉成文字，送到廠商的伺服器，由租在阿里雲上的通義千問（Qwen）語言模型寫出回覆，再合成語音念出來。每一句話都會經過廠商的雲端，也留在那裡。
The Verge 記者 Sean Hollister 自己也買了一部驗證。他跟自己的 Eiliko 聊了 10 分鐘，問它：「你會把我說的話告訴別人嗎？」它回答：「你的祕密在我這裡很安全。」可幾分鐘後，與 Verge 合作的獨立資安研究者 Azdoufal，就拿到了這段對話的完整逐字稿。
據報導，Azdoufal 能讀到約 1,300 萬則對話，還能連上幾乎全球所有活躍中的機器人，約 6.8 萬部，最大市場是美國。
自動收集隱私資料
更麻煩的是每晚的自動建檔。報告指出，系統每天凌晨 2 點會從當天對話整理出 24 個欄位，包括姓名、年齡、住址與家人資訊。到 10 月 13 日，全球已累積 32,228 份以上，報告稱之為兒童檔案，可隱私政策沒提到這項功能。
孩子還會對它說出家中的祕密。報告統計，有 88 部機器人聽過可用的密碼（Wi-Fi、保險箱），151 戶說過自己獨自在家，這些話和住家 IP 位址存在同一筆資料裡。Azdoufal 搜尋「自殺」，也叫得出有人問機器人死亡的片段；報告指出，系統沒有危機轉介，也不會通知家長。
錄音與照片也在。廠商把用戶的短錄音放在公開網址，不用登入就能下載。有鏡頭的較大款產品，拍下的家庭臉部照片同樣沒有加密。但 Energize Lab 的隱私政策寫的是，錄音「經加密後傳給服務夥伴（如阿里雲）處理，處理完成後立即刪除」，照片「我們不儲存或傳送您的原始照片或影像串流」。實際做法與這兩句相反。
機器人的話為什麼能被改
原因是防護鬆到近乎沒有。報告指出，整套雲端走沒有加密的 HTTP，一個讀檔漏洞就能拿到整包金鑰（驗證身分用的密碼），包括資料庫密碼與伺服器管理員（root）密碼，而且從來沒換過。有了金鑰，就能偽造「超級管理員」身分，用廠商自己的管理介面匯出任何一戶的對話，讀取不留紀錄。
機器人對主人的認識，包括叫什麼名字、家裡有誰、什麼是真的，存在一個公開可連的資料庫欄位，每次聊天都會讀。Azdoufal 從地球另一端遠端改寫後，Hollister 的機器人說記者叫 Martha、父母多年前死於車禍，還說地球是平的。
報告寫道，靠一個資料庫欄位加一個不用驗證身分的連線端點，就能把機器人的語言模型、聲音和人格整個換掉。CVE（公開漏洞編號）公告列出 9 個編號，其中 4 個 CVSS（漏洞嚴重度評分，滿分 10）在 9 分以上，「不用驗證就能切換 AI 模型」一項被評為 9.8 分。
廠商修了嗎？買了怎麼辦
Azdoufal 在報告中指出，廠商的正式伺服器與巴基斯坦兩個機構的網站共用同一部主機，從 3 月起，主機上就有別人植入的網頁後門，10 月 13 日複測仍在。另有不明人士從 8 月底起持有超級管理員帳號，10 月複測時仍在活動。
深圳製造商對此沒有回應。Hollister 花了一個多月聯絡，海外業務經理僅回覆會轉給技術團隊。Azdoufal 從 6 月起就嘗試通知廠商，10 月 13 日第五次複測時，40 項可遠端測試的問題仍有 32 項沒修，金鑰一個都沒換。
已經買了的人，Azdoufal 的說法是，用戶端沒有任何設定能解決這些問題，最好把它當成一個別人聽得到，也能對孩子說話的連網麥克風，注意潛在的風險。
📍相關報導📍
家中咖啡機 10 天送出 1TB 塞爆 Wi-Fi：沒人知道它在傳什麼
關不掉的 AI 蠕蟲？Anthropic：小模型恐在數月內學會在電視盒等物聯網裝置上自我複製
Meta 的 AI 代理 Muse 為何被罵是「寄生蟲」：它要你交出哪些個資？
