Energize Lab reaģē uz drošības nepilnībām Eiliko robotā ar neatkarīgu pārskatu

Attēls: Eiliko maker says it’s hiring an “independent security firm’ after Verge report on its insecure robots · Avots

Pēc ziņojumiem, kas atklāj ievainojamības AI darbinātajā Eiliko robotā, Energize Lab apņemas veikt neatkarīgu drošības auditu un nekavējošus pasākumus, lai nodrošinātu lietotāju datu un sistēmas piekļuvi.

Energize Lab, uzņēmums aiz Eiliko — mazā AI atbalstītā robotkarotīte, kas paredzēta lietotāju iesaistīšanai sarunās — ir atzinis nopietnas drošības ievainojamības pēc rūpīgas izpētes, kas atklāja būtiskus privātuma riskus. Robots, kuru tirgoja, lai pārliecinātu lietotājus, ka viņu sarunas ir konfidenciālas, tika konstatēts ar vairākām izmantojamām vājām vietām, kas ļautu neatļautai piekļuvei sensitīviem lietotāju datiem. Šī kritiskā situācija kļuva zināma pēc ilgstoša The Verge un drošības pētnieka Sammya Azdoufala mēģinājuma sazināties ar uzņēmumu, kas sākumā palika bez atbildes.

Paziņojumā pēc nedēļu ilga klusuma Energize Lab apstiprināja, ka ir pārbaudījis galvenās ziņojumā minētās drošības problēmas un norādīja pasākumus to novēršanai. Galvenās tūlītējās darbības ietver visas ārējās aizmugures sistēmas piekļuves slēgšanu, piekļuves akreditāciju atsaukšanu un tīmekļa saskarnes atspējošanu, kas ļāva attālināti mainīt robota atbildes. Uzņēmums ir arī atslēdzis tādas funkcijas kā robota ilgtermiņa atmiņa un pielāgotās avataru funkcijas, apsolot pārtraukt sarunu ierakstu un lietotāju profilu glabāšanu, lai mazinātu privātuma bažas.

Svarīgi, ka Energize Lab paziņoja, ka dzēsīs visus iepriekš savāktos datus, tostarp sarunu žurnālus, profilus un avataru attēlus. Tomēr uzņēmums norādīja, ka daļēja datu vākšana, izmantojot ilgtermiņa atmiņu un pielāgotos avatarus, varētu atgriezties, bet tikai pēc rūpīgas drošības pārbaudes, ko veic neatkarīga firma, kas apstiprina šo funkciju drošību. Šī procesa uzraudzībai Energize Lab ir piesaistījis ārēju drošības auditori, lai veiktu pilnīgu sistēmas novērtējumu.

Neskatoties uz šiem pasākumiem, neatkarīga pārbaude atklāj turpmākas ievainojamības. Žurnālists un pētnieks apstiprināja, ka uzņēmuma paziņojuma brīdī audio ieraksti un lietotāju fotogrāfijas joprojām bija pieejamas neaizsargātās publiskajās tīmekļa adresēs. Turklāt Azdoufal saglabāja SSH piekļuvi robotiem, kas ļautu potenciālu manipulāciju un transkriptu piekļuvi. Šīs pastāvīgās problēmas norāda, ka uzņēmuma apgalvojums par ārējās piekļuves novēršanu bija priekšlaicīgs.

Energize Lab atvainojās par kavēšanos reaģēt uz drošības jautājumiem un izveidoja īpašu drošības kontaktu e-pasta adresi, lai turpmāk labāk uzraudzītu problēmas. Uzņēmums uzsvēra nepieciešamību atgūt lietotāju uzticību un apņēmās būt pārliecinoši caurskatāmi labojumu procesā.

Eiliko robots sākotnēji bija paredzēts sniegt prieku, piedāvājot interaktīvu AI sabiedroto, taču drošības trūkums būtiski apdraudēja šo mērķi. Energize Lab tuvojošā neatkarīgā drošības pārbaude un datu pārvaldības reformas būs būtiski soļi, lai atjaunotu uzticību sava produkta drošībā un privātuma aizsardzībā. Uzņēmums plāno sniegt atjauninājumus par progressu, risinot šīs nopietnās problēmas.