Eiliko，一款可挂在包上的可爱机器人饰品，内置AI对话，结果却成为了安全噩梦。它告诉主人“你的秘密在我这里是安全的”，但黑客可以轻易读取我们与玩具对话的全部记录，这只是开始。Verge和安全研究员萨米·阿兹杜法尔花了一个多月试图与公司联系，包括向Energize Lab首席执行官兼创始人肖·杨发邮件。没有人回答我们的问题。现在，公司终于打破沉默，尽管他们的回应令人失望。“我们已经确认您报道中识别的核心问题，并正在解决这些问题，”Energize Lab在一个无签名的通用电子邮件地址中向Verge表示。该公司表示将聘请独立安全公司全面审查其所有系统，并已设立专门的联系方式 security@energizelab.com。该公司还声称截至周三，它已经“关闭了所有对我们后端系统的外部访问”，并“禁用了允许远程修改机器人响应的接口。”Energize Labs还承诺“将不再存储对话记录或由此产生的用户档案”，并表示它将删除已经存储的对话记录、用户档案和“头像图片”。值得注意的是，该公司并未承诺永远停止数据收集。“长期记忆和自定义头像功能将在审核确认其安全之前不会恢复，”它写道，这暗示Energize Lab确实计划在其系统得到巩固后存储一些个人信息。更值得注意的是，Energize Labs的系统尚未安全。在阿兹杜法尔的帮助下，我确认截至该公司的电子邮件时，它仍在不安全的公共网页地址上存储其客户的音频和照片，根本没有任何保护措施。如果我给你一个链接（我不会），你可以点击并立即看到某个主人的脸。阿兹杜法尔还告诉我，他仍然可以完全访问这些机器人的SSH，并且他仍然可以理论上读取对话记录并修改玩具的行为。因此，当Energize Lab说它已经“关闭所有外部访问”时，这似乎并不准确。“我们知道仅凭口头是无法赢回信任的，”Energize Lab告诉Verge。“我们打算通过未来几周的行动来赢得这份信任，并会在推进过程中保持沟通。”这听起来像个好计划，因为今天的一些话仍然不够可信。以下是Energize Lab向Verge发送的完整无签名声明：亲爱的肖恩，我们真诚地向您和阿兹杜法尔先生道歉，因为在过去一个月中未能回应。这是我们的失误：在收到相关信息后，我们未能及时与技术团队进行同步，后续的故障排除也花费了一些时间。我们现在已设立专门的安全邮箱 security@energizelab.com ，该邮箱有人值班和监控。我们感谢您和阿兹杜法尔先生将这些问题提请我们注意。我们已经确认您报道中识别的核心问题，并正在解决这些问题。截止今天，我们已经：关闭了所有对我们后端系统的外部访问并更换了所有访问凭证；禁用了允许机器人响应可被远程修改的接口；下线了长期记忆功能。我们不再存储对话记录或由此产生的用户档案；下线了自定义头像功能。该应用现在仅提供内置头像。我们将删除存储的对话记录、用户档案、头像图片和相关内容。我们正在聘请独立安全公司对我们的系统进行全面审查。长期记忆和自定义头像功能将在审核确认它们安全之前不会恢复。审核完成后我们会分享我们的进展。我们创建Energize Lab是因为我们希望制造出能给人们的生活带来一些快乐的小机器人。这个想法只有在人们能信任它们里面的东西时才奏效，而我们辜负了他们的信任。我们知道仅靠言辞无法赢回这份信任。我们打算通过未来几周的行动来赢得它，并会在推进过程中保持沟通。谨上，Energize Lab团队