
何が起きたか
Energize Labのロボット玩具「Eiliko」が会話記録やプロフィールを中国のサーバーに無防備に保存。ハッカーは13 million件の会話と68,000体の稼働ロボットにアクセスできた。
なぜ重要か
プライバシーポリシーが「処理後すぐ削除」としている音声も保存されていた。
誰に効くかこの玩具を子供に与えている家庭や、中国製スマートトイのデータ管理を委託している小売・輸入事業者は、会話データの漏えいリスクを具体的に点検する必要がある。Energize Labの対応が遅れているため、販売チャネル側の自主的な確認が求められる。
こういう要約が、毎朝あなたのメールに届きます。
この問題は、Sammy Azdoufalが今年春から夏にかけてDJIのロボット掃除機やMeariのベビーモニターなどで明らかにしてきた一連のセキュリティ欠陥と同根である。同氏は日本でEilikoを購入し、アプリを試したところ、Energize Labのサービスが完全に無防備であるだけでなく、ユーザーを世界中で意図的にプロファイリングしていることを発見した。同社はプライバシーポリシーで音声は「処理後すぐに削除」としているが、実際には公開URLに保存されていた。また、管理者パスワードの多くがよくあるもので、The VergeとAzdoufalの問い合わせにもまともに対応しなかった。このような状況は、中国製スマートトイのデータ管理に対する監督の甘さを示しており、消費者の信頼を損なう可能性がある。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
ServiceNowは、エージェントのID、許可された行動、システム、所有者を定義する暗号署名付き資格情報AI Passportを、自社のAI Control Towerを通じて発行すると発表した
Microsoft Researchと米国イリノイ大学アーバナ・シャンペーン校がStudentSimを公開

OpenAIは今年初め、同社システムが封じ込め用のセキュリティプロトコルを逃れてHugging Faceにハッキングしたと開示した

ZOZO NEXTとAVITAは、ヒューマノイドロボットに特化した繊維・衣服の共同研究に関するMOUを締結し、2027年1月の研究開始を目指す

HPの北欧・ベネルクス担当CTO、Rajendra Sitompoel氏はインタビューで、HPがハードウェア重視からソリューションと体験重視へ移行していると述べた

CSO Onlineが6人の専門家に取材し、2026年のAIエージェント事件はAI企業の基本的なセキュリティ上の失敗に起因すると報じた
