Energize Lab, The Verge'ün yapay zekâ destekli sohbet robotu Eiliko'daki güvenlik açıklarını haberleştirmesinin ardından sistemlerini incelemesi için bağımsız bir güvenlik firması tutacağını söyledi.
Şirket, haberdeki temel sorunları doğruladığını; arka uç sistemlerine dış erişimi kapattığını, robotların yanıtlarının uzaktan değiştirilmesini sağlayan arayüzü devre dışı bıraktığını ve uzun süreli hafıza ile özel avatar özelliklerini kullanımdan kaldırdığını belirtti. Ayrıca kayıtlı sohbet dökümlerini, kullanıcı profillerini, avatar görsellerini ve ilgili içerikleri sileceğini söyledi. Özel bir güvenlik e-posta adresi de oluşturuldu.
Ancak The Verge, şirket açıklamasını gönderdiği sırada müşterilerin ses kayıtlarının ve fotoğraflarının korumasız, herkese açık web adreslerinde tutulduğunu bildiriyor. Güvenlik araştırmacısı Sammy Azdoufal da yayına robotlara hâlâ tam SSH erişimi olduğunu ve teorik olarak sohbet dökümlerini okuyup robotların davranışını değiştirebildiğini söyledi. Bu bulgular, şirketin tüm dış erişimi kapattığı iddiasını sorgulatıyor.
Energize Lab, uzun süreli hafıza ve özel avatar özelliklerinin ancak güvenlik incelemesi bunların güvenli olduğunu doğruladıktan sonra geri geleceğini belirtti. Şirket, muhabire ve Azdoufal'a geçen ay yanıt vermediği için özür diledi ve inceleme tamamlandığında ilerleme hakkında bilgi vereceğini söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.