Eiliko lover sikkerhedstjek trods åbne data
Energize Lab bekræfter hullerne i Eiliko-legetøjet og lover en uvildig gennemgang. The Verge fandt stadig kundebilleder på åbne adresser.
Tavsheden brudt efter en måned
Energize Lab har endelig svaret. Firmaet står bag Eiliko, en lille AI-robot, man kan hænge på sin taske, og svaret kommer som en udtalelse uden underskrift fra en generisk mailadresse.
Firmaet bekræfter nu de centrale problemer, som The Verge og sikkerhedsforskeren Sammy Azdoufal har beskrevet: at fremmede kunne læse, hvad ejerne havde sagt til robotten.
Energize Lab undskylder også, at det tog over en måned at svare, og kalder selv forsinkelsen for »vores fejl«.
- The Verge og Sammy Azdoufals forsøg på at få svar fra Energize Lab
- Over 1 måned
- Langtidshukommelse og egne avatarer er offline, indtil en uvildig gennemgang er færdig
- 2 funktioner
Indgreb mod de åbne huller
Ifølge firmaet er al ekstern adgang til dets servere lukket, og alle adgangskoder er udskiftet. Den grænseflade, der lod folks robot-svar ændre udefra, er slået fra.
Langtidshukommelsen er taget offline, og firmaet gemmer ikke længere samtaler eller de brugerprofiler, der blev dannet ud fra dem. Egne avatarer er også sat ud af spil; appen tilbyder nu kun indbyggede billeder.
Energize Lab lover at slette gemte samtaler, profiler og avatar-billeder og at hyre et uafhængigt sikkerhedsfirma til at gennemgå alle systemer.
Kundebilleder lå stadig åbne
Løfterne holder ikke hele vejen endnu. Da Energize Lab sendte sin udtalelse, kunne The Verge med Azdoufals hjælp konstatere, at firmaet stadig gemte lydoptagelser og billeder af kunder på ubeskyttede, offentligt tilgængelige webadresser.
Azdoufal har desuden stadig fuld SSH-adgang til robotterne – en teknisk fjernadgang til maskinen – og kan fortsat teoretisk læse samtaler og ændre legens opførsel. Påstanden om, at al ekstern adgang er lukket, ser dermed ikke ud til at holde.
Hukommelse venter på uvildigt tjek
To funktioner vender først tilbage, når den uvildige gennemgang har godkendt dem: langtidshukommelsen og muligheden for at bruge egne avatarer.
Firmaet lover til gengæld ikke at droppe dataindsamlingen for bestandigt. Det skriver selv, at funktionerne ikke vender tilbage, før gennemgangen bekræfter, at de er sikre – hvilket antyder, at Energize Lab fortsat planlægger at gemme personlige oplysninger.
»Ord alene vinder ikke tilliden tilbage,« lyder det i udtalelsen.
Flere detaljer
- Eiliko er en lille AI-robot, der kan hænge på tasken og føre samtaler.
- Appen tilbyder nu kun indbyggede avatarer, oplyser Energize Lab.
- Firmaet har oprettet en dedikeret sikkerhedsmail: security@energizelab.com.
- Ifølge firmaet skal gennemgangen følges op med en status til offentligheden.
Kilder:
The Verge AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.