Hacker News· _xor_·· 2 小时前精选AI 评分88
儿童陪伴机器人 Eilik 被曝第三方可窥探:对话明文存北京、夜间生成儿童画像
A children's companion robot allows snooping from third party actors
AI 导读
独立研究者 Sammy Azdoufal 对 Energizelab 的儿童陪伴机器人 Eilik 完成 85 阶段审计,发现全部后端走明文 HTTP、AI 后端无鉴权,912 万条对话明文存储并关联家庭 IP。
推荐理由
独立研究者对儿童陪伴机器人做完整逆向审计,披露云端明文存储、夜间画像与可远程改写信念的链路。
来源:Hacker News · github.com