Eiliko 是一款可爱的机器人挂饰，可以挂在包上，内置 AI 对话功能。 结果成了一场安全噩梦。它告诉主人“你的秘密在我这里很安全”，但黑客却能轻易读取我们对这个玩具所说的一切的完整记录，而这是 仅仅是个开始. The Verge 以及安全研究员Sammy Azdoufal花了一个多月时间试图联系该公司，包括向Energize Lab首席执行官兼创始人Shaw Yeung发送电子邮件。没有人回答我们的问题。
现在，该公司终于打破沉默，尽管其回应不尽如人意。
Energize Lab 告知：“我们已确认您报道中所指出的核心问题，并正在逐一解决。” The Verge 来自一个通用电子邮件地址的未署名声明。该公司表示将聘请一家独立安全公司对其所有系统进行全面审查，并已设立了专门的 security@energizelab.com 联系邮箱。
该公司还声称，截至周三，它已“关闭了对我们后端系统的所有外部访问”，并“禁用了允许远程修改机器人响应的接口”。
Energize Labs 还承诺“不再存储对话记录或由其生成的用户画像”，并表示将删除其已存储的对话记录、用户画像和“头像图片”。
值得注意的是，该公司并未承诺永久取消数据收集。“在该审查确认其安全之前，长期记忆和自定义虚拟形象功能不会回归，”文中写道，暗示 Energize Lab does 计划在其系统得到加固后存储一些个人信息。
更值得注意的是，Energize Labs 的系统 尚未安全。 在Azdoufal的帮助下，我可以确认，根据该公司的电子邮件，当时它是 仍然 将客户的音频录音和照片存储在没有采取任何保护措施的公开网络地址上。如果我给你一个链接（我不会给的），你只需点击就能立刻看到某位车主的脸。
Azdoufal还告诉我，他仍然拥有对这些机器人的完整SSH访问权限，并且在理论上他仍然可以读取对话记录并修改该玩具的行为。所以当Energize Lab表示它已经“关闭了所有外部访问”时，这种说法似乎并不准确。
Energize Lab 表示：“我们知道，仅凭言语是无法重新赢回这份信任的。” The Verge。“我们打算通过未来几周的实际行动来赢得信任，并在此过程中随时向大家通报进展。”这听起来是个不错的计划，因为如今的一些言辞听起来仍然不够真实。
以下是 Energize Lab 发给 The Verge:
关注主题和作者 以便在您的个性化主页信息流中看到更多类似内容，并接收电子邮件更新。亲爱的 Sean：
我们对过去一个月未能回复您和 Azdoufal 先生深表歉意。这是我们的失误：在收到相关信息后，我们未能及时与技术团队同步，随后的排查也花了一些时间。我们现在已经设立了专门的安全邮箱 security@energizelab.com，并安排人员值守和监控。
我们感谢您和 Azdoufal 先生让我们注意到这些问题。我们已确认您报道中指出的核心问题，并正在逐一处理。
截至今日，我们已：
关闭了后端系统的所有外部访问，并更换了所有访问凭证；
禁用了允许远程修改机器人回复的接口；
将长期记忆功能下线。我们不再存储对话记录或由其生成的用户画像；
将自定义头像功能下线。应用现在仅提供内置头像。
我们将删除已存储的对话记录、用户画像、头像图片及相关内容。
我们正在聘请一家独立安全公司对我们系统进行全面审查。在审查确认长期记忆和自定义头像功能安全之前，这两项功能不会恢复。审查完成后，我们将分享进展更新。
我们创办 Energize Lab 是因为想打造能给人们生活带来一点快乐的小机器人。只有当人们能够信任机器人内部的东西时，这个理念才能成立，而我们辜负了大家的信任。我们知道，仅凭言语无法赢回这份信任。我们打算通过未来几周的行动来赢回它，并且会随时向大家通报进展。
此致，
Energize Lab 团队