Energize Lab reageerib Eiliko roboti turvaaukudele sõltumatu ülevaatega

Pilt: Eiliko maker says it’s hiring an “independent security firm’ after Verge report on its insecure robots · Allikas

Pärast teateid Eiliko tehisintellektipõhise roboti turvanõrkustest lubab Energize Lab viia läbi sõltumatu turvaauditi ning rakendada koheseid meetmeid kasutajate andmete ja süsteemi ligipääsu kaitseks.

Energize Lab, firma Eiliko taga — väike tehisintellektiga varustatud robot-amulet, mis on loodud kasutajatega vestlust pidama — on tunnistanud tõsiseid turvanõrkusi pärast põhjalikku uurimist, mis paljastas märkimisväärsed privaatsusriskid. Robot, mida turustati kasutajatele kindlustunde andmiseks, et nende vestlused jäävad konfidentsiaalseks, osutus omavat mitmeid ära kasutatavaid haavatavusi, mis võimaldavad volitamata ligipääsu tundlikele kasutajaandmetele. See kriitiline olukord tuli avalikuks pärast The Verge'i ja turvauurija Sammy Azdoufali pikka pingutust ettevõttega kontakti saamiseks, mis algselt jäi vastuseta.

Pärast nädalaid kestnud vaikimist esitas Energize Lab avalduse, kus kinnitati, et on tuvastanud artiklis mainitud peamised turvaprobleemid ning kirjeldati samme nende lahendamiseks. Olulisemad kohesed tegevused hõlmavad kõigi välistagussüsteemi juurdepääsude sulgemist, ligipääsu volituste tühistamist ning veebiliidese keelamist, mis võimaldas roboti vastuseid kaugelt muuta. Ettevõte on samuti ajutiselt keelustanud funktsioonid nagu roboti pikaajaline mälu ja kohandatud avatarid ning lubanud lõpetada vestluslogide ja kasutajaprofiilide salvestamise privaatsusprobleemide vähendamiseks.

Oluline on, et Energize Lab teatas kavatsusest kustutada kõik varem kogutud andmed, sealhulgas vestluslogid, profiilid ja avataripildid. Siiski märkis ettevõte, et teatud andmete kogumine pikaajalise mälu ja kohandatud avatarite kaudu võib tulevikus taastuda, kuid ainult pärast sõltumatu ettevõtte põhjalikku turvaülevaadet ja nende funktsioonide turvalisuse kinnitamist. Selle protsessi järelevalveks on Energize Lab kaasanud välise turvaaudiitori, kes viib läbi kogu süsteemi põhjaliku hindamise.

Vaatamata neile meetmetele paljastab sõltumatu kinnitamine jätkuvaid haavatavusi. Ajaleht ja uurija kinnitasid, et ettevõtte avalduse seisuga oli heli salvestised ja kasutajate fotod endiselt ligipääsetavad turvamata avalikes veebiaadressides. Lisaks säilitas Azdoufal ligipääsu SSH kaudu robotitele, võimaldades võimalikku manipuleerimist ja vestlustekstide lugemist. Need jätkuvad ohud viitavad sellele, et ettevõtte väide välistest ligipääsudest vabanemisest oli enneaegne.

Energize Lab vabandas turvaprobleemidele reageerimise viivituse pärast ning on loonud spetsiaalse turvakontakti e-posti, et edaspidi paremini probleeme jälgida. Ettevõte rõhutas kasutajate usalduse taastamise olulisust ning lubas olla siiski läbipaistev parandusprotsessi käigus.

Eiliko robot oli algselt mõeldud rõõmu pakkumiseks interaktiivse tehisintellekti kaaslasena, kuid puudulik turvalisus kahjustas seda eesmärki oluliselt. Energize Labi lähenev sõltumatu turvaülevaade ja andmestrateegiate reformid on olulised sammud usalduse taastamiseks toote turvalisuse ja privaatsuskaitse osas. Ettevõte plaanib pakkuda edasisi arenguteateid, töötades jätkuvalt nende tõsiste probleemide lahendamise nimel.