Eiliko 机器人厂商称已修复漏洞但实测仍存未授权访问风险

Energize Lab 在 The Verge 报道其 Eiliko 机器人存在严重安全漏洞后发布声明，确认核心问题并承诺聘请独立安全公司审查系统、关闭后端外部访问及删除用户数据。然而，作者与研究员 Sammy Azdoufal 的实测显示，截至声明发出时，该公司声称已关闭的外部访问实际上仍然开放，攻击者仍能通过 SSH 访问机器人并读取语音记录。

关键细节在于厂商承诺停止存储对话记录和用户画像，但并未永久取消数据收集功能，仅表示长期记忆和自定义头像功能将在安全审查通过后恢复。此外，尽管官方邮件声称已关闭所有外部访问，但实际测试表明这些系统仍未受保护，用户照片和音频录音仍可通过公开链接直接访问，且机器人仍处于可被远程修改状态。

事实：Energize Lab 承认漏洞并暂停部分功能；推断：厂商内部沟通或技术执行存在滞后；猜测：若无法尽快修复，可能面临更大规模的信任危机。