Energize Lab reaguoja į Eiliko roboto saugumo spragas nepriklausomu patikrinimu

Vaizdas: Eiliko maker says it’s hiring an “independent security firm’ after Verge report on its insecure robots · Šaltinis

Po pranešimų apie AI pagrįsto Eiliko roboto saugumo trūkumus, Energize Lab įsipareigoja atlikti nepriklausomą saugumo auditą ir nedelsiant imtis priemonių naudotojų duomenų bei sistemos prieigos apsaugai.

Energize Lab, įmonė už Eiliko — mažo, dirbtiniu intelektu valdomo roboto talismano, skirtas įtraukti vartotojus į pokalbį — pripažino rimtas saugumo spragas po detalaus tyrimo, kuris atskleidė reikšmingas privatumo rizikas. Robotą, kuriuo buvo siekiama užtikrinti vartotojus, kad jų pokalbiai yra konfidencialūs, nustatyta turintį kelias išnaudojamas silpnybes, leidžiančias neįgaliotiems asmenims pasiekti jautrią vartotojų informaciją. Ši kritinė situacija iškilo po išsamaus The Verge ir saugumo tyrėjo Sammy Azdoufal pastangų bendrauti su įmone, kuri iš pradžių nesureagavo.

Pareiškime po kelių savaičių tylos, Energize Lab patvirtino pagrindines pranešime išvardytas saugumo problemas ir apibrėžė žingsnius joms spręsti. Pagrindiniai neatidėliotini veiksmai apima visos išorinės prieigos prie backend sistemos uždarymą, prieigos prieigos atšaukimą ir internetinės sąsajos, leidusios nuotoliniu būdu keisti roboto atsakymus, išjungimą. Įmonė taip pat sustabdė tokias funkcijas kaip roboto ilgalaikė atmintis ir individualių avatarų funkcijos, pažadėdama nutraukti pokalbių įrašų ir naudotojų profilių saugojimą, siekiant sumažinti privatumo problemas.

Svarbu, kad Energize Lab paskelbė pašalinsianti visus anksčiau surinktus duomenis, įskaitant pokalbių žurnalus, profilius ir avatarų nuotraukas. Tačiau įmonė nurodė, kad tam tikras duomenų rinkimo lygis per ilgalaikę atmintį ir individualius avatarus gali būti atnaujintas tik po išsamaus nepriklausomos įmonės saugumo patikrinimo, patvirtinančio šių funkcijų saugumą. Šiam procesui prižiūrėti Energize Lab pasamdė išorinį saugumo auditorių visam sistemos vertinimui.

Nepaisant šių priemonių, nepriklausomas patikrinimas atskleidė, kad saugumo spragos išlieka. Žurnalistas ir tyrėjas patvirtino, kad, nepaisant įmonės pareiškimo, garso įrašai ir vartotojų nuotraukos vis dar buvo prieinami nesaugiuose viešuosiuose internetiniuose adresuose. Be to, Azdoufal išlaikė SSH prieigą prie robotų, leidžiančią galimus manipuliavimus ir prieigą prie transkripcijų. Šios tęstinės rizikos rodo, kad įmonės teiginys dėl išorinės prieigos pašalinimo buvo per ankstyvas.

Energize Lab atsiprašė už vėlavimą reaguoti į saugumo problemas ir įkūrė specialų saugumo kontaktinį el. pašto adresą geresniam problemų stebėjimui ateityje. Įmonė pabrėžė vartotojų pasitikėjimo atstatymo svarbą ir įsipareigojo būti skaidriai vykdant taisymo procesą.

Eiliko robotas iš pradžių buvo sukurtas teikti džiaugsmą per interaktyvų dirbtinio intelekto bendravimą, tačiau trūkęs saugumas stipriai pakenkė šiam tikslui. Energize Lab būsimas nepriklausomas saugumo patikrinimas ir duomenų tvarkymo reformos bus svarbūs žingsniai atstatant pasitikėjimą produkto saugumu ir privatumo apsauga. Įmonė žada teikti pažangos atnaujinimus sprendžiant šias rimtas problemas.