Производитель ИИ-брелока Eiliko обещает аудит безопасности

Eiliko — милый ИИ-робот-брелок, которого вешают на сумку и с которым можно разговаривать. Владельцам он говорил: «твои секреты в безопасности со мной». Как выяснила The Verge вместе с исследователем безопасности Сэмми Аздуфалем, это не так: посторонние могли читать полные записи всего, что люди рассказывали игрушке. После более чем месяца писем без ответа производитель, Energize Lab, наконец отреагировал.

Что обещает компания

В неподписанном заявлении для The Verge Energize Lab пишет, что подтвердила «ключевые проблемы» и уже:

• закрыла внешний доступ к бэкенду и сменила учётные данные;
• отключила интерфейс, через который можно было удалённо менять ответы робота;
• отключила функции долговременной памяти и собственных аватаров и перестала хранить записи разговоров и созданные на их основе профили;
• пообещала удалить сохранённые разговоры, профили и изображения аватаров;
• завела отдельный адрес для сообщений об уязвимостях и обязалась нанять независимую компанию по безопасности для полного аудита.

По словам компании, память и аватары не вернутся, пока аудит не подтвердит их безопасность.

Почему извинения — ещё не конец истории

The Verge пишет, что на момент заявления исправления были неполными. По данным издания, аудиозаписи и фото клиентов всё ещё лежали по публичным веб-адресам без какой-либо защиты, а Аздуфаль говорит, что по-прежнему имел SSH-доступ к роботам и теоретически мог читать записи и менять их поведение. Это противоречит утверждению, что «весь внешний доступ» закрыт.

Наше мнение: это знакомая схема дешёвых подключённых гаджетов — железо очаровательное, а бэкенд сделан кое-как. Если устройство слушает, запоминает и выгружает данные, перед покупкой задайте три вопроса: где хранятся данные, можно ли их удалить и есть ли у компании рабочий контакт по вопросам безопасности. Та же логика касается облачных камер, о которых мы пишем в руководстве по выбору камеры безопасности, и ИИ-чатов — как показала недавняя история с заблокированными чатами ChatGPT.

Если у вас есть Eiliko, пока самое практичное — не делиться с ним ничем чувствительным, пока не опубликуют результаты независимого аудита.