Игрушка Eiliko хранит разговоры детей на незащищённых серверах в Китае

Исследователь обнаружил, что робот-игрушка Eiliko от Energize Lab отправляет все разговоры на китайские серверы без защиты: доступны 13 млн бесед и данные 68 000 устройств, включая 31 000 профилей детей в США. Хакер смог удалённо перехватить управление игрушкой и подменить её ИИ-ответы.

• 13 млн разговоров и профили 68 000 игрушек доступны без защиты
• Более 31 000 профилей принадлежат детям из США
• Сервис хранит имена, возраст, профессию и фото детей по открытым URL
• Хакер удалённо подменил LLM игрушки и её ответы