El fabricante de Eiliko contratará una empresa de seguridad independiente tras el informe sobre la brecha

Energize Lab afirma que contratará a una empresa de seguridad independiente para revisar sus sistemas después de que The Verge informara sobre fallos de seguridad en Eiliko, su pequeño robot de conversación con IA.

La empresa confirmó los problemas principales del reportaje y dijo que había cerrado el acceso externo a sus sistemas backend, desactivado la interfaz que permitía modificar a distancia las respuestas del robot y retirado las funciones de memoria a largo plazo y avatares personalizados. También afirmó que eliminará los registros de conversaciones, perfiles de usuario, imágenes de avatares y contenido relacionado que ya había almacenado. Además, habilitó una dirección de correo específica para asuntos de seguridad.

Sin embargo, The Verge informa de que, cuando la empresa envió su comunicado, aún guardaba grabaciones de audio y fotos de clientes en direcciones web públicas sin protección. El investigador de seguridad Sammy Azdoufal también dijo al medio que todavía tenía acceso SSH completo a los robots y que, en teoría, podía leer transcripciones y modificar su comportamiento. Estos hallazgos ponen en duda la afirmación de la empresa de que había cerrado todo acceso externo.

Energize Lab dijo que las funciones de memoria a largo plazo y avatares personalizados no volverán hasta que la revisión confirme que son seguras. La empresa se disculpó por no responder al periodista y a Azdoufal durante el último mes y dijo que informará sobre sus avances cuando concluya la revisión.