Eiliko 厂商回应安全漏洞：称将聘请独立安全公司，整改尚未落地

AI挂件Eiliko被曝严重漏洞，黑客可读取用户与玩具的对话记录，厂商称将聘独立安全公司

Energize Lab 出品的 Eiliko 是一款可挂在包上、内置 AI 对话功能的挂件机器人，被曝存在严重安全漏洞。据 The Verge 2026 年 10 月 22 日报道（作者 Sean Hollister），安全人员发现黑客可以轻易读取用户与这款玩具对话的完整记录，而该产品此前曾向用户宣称「你的秘密在我这里很安全」。厂商回应称将聘请一家独立安全公司，此为公司单方表态，未经独立证实，也尚未落实。目前事件仍处于进行中：漏洞已由媒体与安全研究人员披露，但审计与修复尚未开始。

rss · The Verge · 10月22日 11:00

「为何重要」 对已购买该产品的用户而言，最直接的影响是与玩具对话的内容可能被第三方读取，该风险来自 The Verge 及安全研究人员的报道，而非推测。就行业面看，这是一起局限于单一小众 AI 玩具的安全事件，用户规模有限，不改变行业格局，但提示消费级 AI 硬件的隐私安全仍是普遍性风险点（此为一般性推断，非本次报道的直接结论）。接下来值得盯的信号是：厂商是否真正落实聘请独立安全公司、是否公布审计结果与修复时间表，以及是否披露受影响用户范围。

查看原文 ↗