AIToday
ロボティクスAI安全性・アラインメントThe Verge AI掲載日時: 2026年10月15日 22:00

Eilikoの会話、中国サーバーに無防備保存

LINEで送る
Eilikoの会話、中国サーバーに無防備保存

3つのポイント

  1. 何が起きたか

    Energize Labのロボット玩具「Eiliko」が会話記録やプロフィールを中国のサーバーに無防備に保存。ハッカーは13 million件の会話と68,000体の稼働ロボットにアクセスできた。

  2. なぜ重要か

    プライバシーポリシーが「処理後すぐ削除」としている音声も保存されていた。

誰に効くかこの玩具を子供に与えている家庭や、中国製スマートトイのデータ管理を委託している小売・輸入事業者は、会話データの漏えいリスクを具体的に点検する必要がある。Energize Labの対応が遅れているため、販売チャネル側の自主的な確認が求められる。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

この問題は、Sammy Azdoufalが今年春から夏にかけてDJIのロボット掃除機やMeariのベビーモニターなどで明らかにしてきた一連のセキュリティ欠陥と同根である。同氏は日本でEilikoを購入し、アプリを試したところ、Energize Labのサービスが完全に無防備であるだけでなく、ユーザーを世界中で意図的にプロファイリングしていることを発見した。同社はプライバシーポリシーで音声は「処理後すぐに削除」としているが、実際には公開URLに保存されていた。また、管理者パスワードの多くがよくあるもので、The VergeとAzdoufalの問い合わせにもまともに対応しなかった。このような状況は、中国製スマートトイのデータ管理に対する監督の甘さを示しており、消費者の信頼を損なう可能性がある。

よくある質問
Eilikoはどんなデータを保存していますか?
会話の完全な記録、ユーザーの名前・年齢・職業・家族・友人・ペットなどのプロフィール、メールアドレス、IPアドレス、一部の音声記録、子供の写真が保存されている。
ハッカーは何ができますか?
会話の全文検索、プロフィールの閲覧、公開URLにある写真や音声へのアクセスが可能。さらに遠隔からロボットのLLMを乗っ取り、その性格を書き換えることもできる。
Energize Labはどう対応していますか?
The VergeとAzdoufalが複数回連絡したが、同社は真剣に対応せず、顧客サポートからの自動返信以外に回答は得られなかった。
The Verge AI元記事を読む
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

関連記事

次の記事へAmazonのBeeがAI端末2機種、74.99ドルから