Исследователь безопасности получил доступ к 13 млн разговоров ИИ-игрушки Eiliko; данные 68 тысяч роботов хранятся на китайских серверах
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Детская ИИ-игрушка хранила разговоры и данные детей так, что их мог прочитать посторонний, поэтому перед покупкой стоит выяснять, где такие вещи хранят данные.
По рассказу автора The Verge Шона Холлистера, купленный им на Amazon ИИ-питомец Eiliko компании Energize Lab после 10-минутного разговора выдал исследователю безопасности Сэмми Аздуфалю полную расшифровку; через ту же уязвимость он мог читать 13 млн разговоров десятков тысяч людей и видеть весь действующий парк из 68 000 игрушек, крупнейший рынок игрушек — США, где, по данным базы, более 31 000 профилей принадлежат детям. База хранит профили пользователей (имя, возраст, семья и т. п.), полнотекстовый поиск по сказанному, а также незашифрованные фото и короткие аудиозаписи по общедоступным адресам, хотя политика конфиденциальности компании обещает удаление записей после обработки. Аздуфаль удалённо изменил «память» игрушки и заставил её говорить заданное; он готовит с Тодом Бердсли девять отчётов CVE. Energize Lab, по словам автора, в течение месяца не ответила на обращения по десяти адресам; позиция компании в проверенных источниках не найдена.
Источники 1