可爱机器人玩具 Eiliko 被曝泄露 1300 万条对话，数据存于中国服务器且可被远程劫持

Energize Lab 的机器人玩具 Eiliko 存在严重安全漏洞，其 AI 伴侣将用户对话明文存储在中国服务器上，黑客可访问全球 68,000 台设备、1300 万条对话，其中超 31,000 份档案属于美国儿童。该服务还自动生成用户画像，记录姓名、年龄、职业、家庭关系等敏感信息，甚至存储未加密的儿童照片和音频。黑客可远程劫持其 LLM，让玩具向儿童灌输地球是平的等错误信息。