安全研究员发现Eiliko机器人玩具数据泄露漏洞

2026年10月15日，安全研究员 Sammy Azdoufal 发现 Energize Lab 的 Eiliko 棉花糖机器人玩具存在严重数据安全漏洞。研究显示，Eiliko 机器人后台完全未设保护，任意用户可直接访问后台系统，暴露了13万条对话记录、6.8万台活跃设备以及超过3.1万个美国儿童档案（包括个人信息）。此外，攻击者可利用该漏洞远程劫持 LLM 人格，可能对儿童用户造成进一步影响。目前尚不清楚 Energize Lab 是否已修复该漏洞或向受影响用户发出通知。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。