北京
Eiliko是一款可挂在背包上的可爱机器人挂件，内置AI对话功能，但事实证明它是一场安全噩梦。这款玩具曾告诉用户"你的秘密和我在一起很安全"，然而黑客却能轻易读取我们对这款玩具说过的所有内容的完整记录，而这还只是问题的开始。The Verge与安全研究员萨米·阿兹杜法尔（Sammy Azdoufal）花了一个多月时间试图联系该公司，包括给Energize Lab首席执行官兼创始人肖杨（Shaw Yeung）发邮件。但没有人回应我们的问题。
现在，该公司终于打破了沉默，不过其回应仍有令人不满意之处。
Energize Lab在一份来自通用邮箱地址的无署名声明中告诉The Verge："我们已确认报道中指出的核心问题，正在逐一解决。"该公司表示将聘请一家独立安全公司对其所有系统进行全面审查，并已设立专门的安全联系邮箱security@energizelab.com。
该公司还声称，截至周三，已经"关闭了对后端系统的所有外部访问权限"，并"禁用了可远程修改机器人回复内容的接口"。
Energize Lab还承诺将"不再存储对话记录或由此生成的用户画像"，并表示将删除已存储的对话记录、用户画像以及"头像图片"。
值得注意的是，该公司并未承诺永久停止数据收集。该公司写道："长期记忆和自定义头像功能将在审查确认其安全之后才会恢复"，这暗示着Energize Lab在系统加固后，仍计划存储一些个人信息。
更值得注意的是，Energize Lab的系统目前尚不安全。在阿兹杜法尔的帮助下，我可以确认，截至该公司发出邮件之时，它仍在没有任何保护措施的情况下，将客户的音频记录和照片存储在未加密的公开网址上。如果我给你一个链接（我不会这么做），你点击后就能立即看到某位用户的面孔。
阿兹杜法尔还告诉我，他仍然拥有对这些机器人的完整SSH访问权限，理论上他仍能读取对话记录并修改玩具的行为。所以当Energize Lab表示已经"关闭了所有外部访问"时，这似乎并不属实。
Energize Lab对The Verge表示："我们知道，仅凭言语无法重新赢得这种信任。我们打算通过未来几周的实际行动来赢得信任，并会持续向大家通报进展。"这听起来是个不错的计划，但今天的一些说法似乎仍不够真实。
以下是Energize Lab向The Verge发出的完整无署名声明：
亲爱的肖恩：
我们向您和阿兹杜法尔先生诚挚致歉，未能在过去一个月内及时回应。这是我们的失职：在收到相关信息后，我们未能及时与技术团队同步，后续的排查工作也耗费了一些时间。我们现已设立专门的安全邮箱security@energizelab.com，并配备了专人负责监控处理。
我们感谢您和阿兹杜法尔先生提醒我们注意到这些问题。我们已确认报道中指出的核心问题，并正在逐一解决。
截至今日，我们已经：
关闭了后端系统的所有外部访问权限，并重置了所有访问凭证；
禁用了可远程修改机器人回复内容的接口；
将长期记忆功能下线。我们不再存储对话记录及由此生成的用户画像；
将自定义头像功能下线。应用程序现仅提供内置头像。
我们将删除已存储的对话记录、用户画像、头像图片及相关内容。
我们正在聘请一家独立安全公司对我们的系统进行全面审查。长期记忆和自定义头像功能将在该审查确认其安全后才会恢复。审查完成后，我们将分享进展更新。
我们创立Energize Lab的初衷，是希望打造能为人们生活带来一点欢乐的小型机器人。这个理念只有在人们能够信任其内在机制的前提下才能成立，而我们让大家失望了。我们知道，仅凭言语无法重新赢得这种信任。我们打算通过未来几周的实际行动来赢得信任，并会持续向大家通报进展。
此致
Energize Lab团队
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
