不正アクセス可能なロボット、独立調査を発表

Eilikoの件は、The Vergeとセキュリティ研究者のSammy Azdoufalが、「あなたの秘密は私が守る」と約束するAIロボット玩具で、ハッカーが会話の完全な記録を読めることを発見したことに始まる。The Vergeは1カ月以上にわたり、CEO兼創業者のShaw Yeungへのメールを含めてEnergize Labへの連絡を試みたが、応答はなかった。同社は今になって署名のない声明を発表し、対応の遅れを謝罪するとともに主要な問題を認めた。外部アクセスの遮断、認証情報の更新、遠隔変更インターフェースの無効化を主張している。しかしThe VergeのSean HollisterはAzdoufalの協力のもと、同社のメール時点でも音声録音と写真が保護されていない公開ウェブアドレスに保存されていたことを確認した。AzdoufalもSSHへの完全アクセス権を保持しており、「外部アクセスをすべて遮断した」という主張と矛盾する。Energize Labは独立系セキュリティ企業の雇用と保存データの削除を約束しているが、システムが現在安全だという主張は時期尚早と思われる。同社は今後数週間の行動で信頼を取り戻すとしているが、現時点では言葉と現実の隔たりにより、玩具の所有者は危険にさらされたままだ。