AI 玩具机器人 Eiliko 曝出严重安全漏洞，服务器未设防致 1300 万条对话泄露并可被远程劫持

AI 陪伴机器人玩具 Eiliko 后端服务器被曝完全未设防，全球约 68,000 台设备的 1300 万条对话记录及数万名儿童的用户画像面临直接泄露风险。安全研究员实测发现，攻击者不仅能在公网直接检索未加密的对话内容、用户画像以及部分音频和照片，还能从远端篡改玩具记忆并劫持其大语言模型人格。生产商 Energize Lab 在收到多次漏洞通报后未进行有效回应。