Eiliko机器人被实测泄露对话，连长期记忆也能被改

真实AI事故 / 消费硬件 · 9/10 · 建议深挖

The Verge在15日刊出的调查中，记者用自己购买的Eiliko机器人完成对话后，研究者Sammy Azdoufal很快就读到了完整记录。报道涉及约6.8万台设备、1,300万段对话，以及用户画像、部分照片和音频。这些是报道与研究者给出的可访问范围，不表示每一台设备都已遭第三方入侵。

更直接的演示发生在记忆上：研究者远程改动记者机器人的人物设定和长期记忆，机器人随后把错误信息当成事实告诉使用者。陪伴产品积累的“了解你”，一旦缺少访问控制，也会成为别人影响后续对话的入口；只给模型加回答限制，保护不了存储和配置层。

原始漏洞披露说明，研究发生在6至9月，10月15日公开；其修复状态主要来自9月复测，并非当天重新扫描。The Verge称多次联系公司后仍未获得实质答复，目前不能据此确认问题已修复。报道最有分量的部分，是记者在自己的设备上复现了隐私泄露和行为篡改，而不只是转述一个可能的风险。