Energize Lab vastaa Eiliko-robotin turvallisuusvikoihin riippumattomalla tarkastuksella

Kuva: Eiliko maker says it’s hiring an “independent security firm’ after Verge report on its insecure robots · Lähde

Raporttien paljastettua haavoittuvuuksia tekoälyllä toimivassa Eiliko-robotissa, Energize Lab sitoutuu riippumattomaan tietoturva-auditointiin ja välittömiin toimiin käyttäjätietojen ja järjestelmäoikeuksien turvaamiseksi.

Energize Lab, yhtiö Eiliko — pienen tekoälyllä varustetun robotin, joka on suunniteltu sitouttamaan käyttäjät keskusteluun, takana — on tunnustanut vakavia tietoturva-aukkoja sen jälkeen, kun yksityiskohtainen tutkimus toi esiin merkittäviä yksityisyysriskejä. Robotti, jota markkinoitiin vakuuttamaan käyttäjille, että heidän keskustelunsa olisivat luottamuksellisia, osoittautui sisältävän useita hyväksikäytettäviä heikkouksia, jotka antoivat luvattoman pääsyn käyttäjätietoihin. Tämä kriittinen tilanne tuli ilmi pitkän The Verge -lehden ja tietoturvatutkija Sammy Azdoufalin yhteydenottopyynnön seurauksena, johon yhtiö aluksi ei vastannut.

Hiljaisuuden jälkeen Energize Lab vahvisti lausunnossaan tärkeimmät raportissa kuvatut turvallisuusongelmat ja kertoi toimenpiteistä niiden korjaamiseksi. Keskeiset välittömät toimet sisältävät kaiken ulkoisen pääsyn sulkemisen backend-järjestelmään, käyttöoikeuksien peruuttamisen ja verkkokäyttöliittymän, joka mahdollisti robottivastausten etämuokkauksen, deaktivoinnin. Yhtiö on myös ottanut pois käytöstä ominaisuudet, kuten robotin pitkäaikaisen muistin ja räätälöidyt avatarit, sitoutuen lopettamaan keskustelutietojen ja käyttäjäprofiilien tallentamisen yksityisyydensuojan parantamiseksi.

Merkittävästi Energize Lab ilmoitti poistavansa kaiken aiemmin kerätyn datan, mukaan lukien keskustelulokit, profiilit ja avatar-kuvat. Yhtiö kuitenkin totesi, että tietty tietojen keräystaso pitkäaikaisen muistin ja avatarien kautta saattaa palata vain sen jälkeen, kun riippumattoman yrityksen perusteellinen tietoturvatarkastus vahvistaa ominaisuuksien turvallisuuden. Tämän prosessin valvomiseksi Energize Lab on palkannut ulkopuolisen tietoturva-auditoijan tekemään täydellisen järjestelmän arvioinnin.

Näistä toimenpiteistä huolimatta riippumattomat tarkistukset paljastavat, että haavoittuvuuksia löytyy edelleen. Toimittaja ja tutkija vahvistivat, että yhtiön lausunnon aikaan äänitallenteet ja käyttäjäkuvat ovat edelleen saatavilla suojaamattomilla julkisilla web-osoitteilla. Lisäksi Azdoufalilla oli SSH-pääsy robotteihin, joka mahdollisti manipuloinnin ja keskustelujen lukemisen. Jatkuvat riskit viittaavat siihen, että yhtiön väite ulkoisen pääsyn poistamisesta oli ennenaikainen.

Energize Lab pyysi anteeksi viivästystä tietoturvaongelmiin reagoinnissa ja on perustanut erityisen tietoturvayhteyssähköpostin ongelmien paremman seurannan varmistamiseksi. Yhtiö korosti käyttäjien luottamuksen palauttamisen tärkeyttä ja sitoutui läpinäkyvyyteen korjausprosessin aikana.

Eiliko-robotti pyrki alun perin tarjoamaan iloa vuorovaikutteisen tekoälykumppanuuden kautta, mutta puutteellinen tietoturva heikensi merkittävästi tätä tavoitetta. Energize Labin tuleva riippumaton tietoturvatarkistus ja tietojen käsittelyn uudistukset ovat keskeisiä askeleita kohti tuotteen turvallisuuden ja yksityisyyden suojan palauttamista. Yhtiö aikoo julkaista päivityksiä edistymisestään ratkaistessaan näitä vakavia ongelmia.