私隱危機｜AI 陪伴機器人變「偷聽器」　千萬對話疑外洩

AI 陪伴機器人可能正記錄你的私人對話。由 Energize Lab 推出的「Eiliko」近日被揭發存在嚴重漏洞，其伺服器資料庫疑似長期暴露，涉全球約 6.8 萬部機器人、數萬名用戶及約 1,300 萬段對話紀錄，部分資料更包括兒童照片及用戶敏感心理狀態。

旅遊買玩具　意外揭漏洞

事件始於今年夏天。網絡安全研究人員 Sammy Azdoufal 與妻子到東京旅遊，在電器賣場 Yodobashi Camera 見到不少顧客把 Eiliko 掛在袋上，覺得外型可愛，於是買了一部測試。

Azdoufal 過去曾發現 DJI 機械吸塵機、Meari 嬰兒監測器及保安鏡頭的漏洞，亦曾利用 AI 工具，在公開網絡找到近 100 萬張未經防護的身分證明文件照片。今次他測試 Eiliko 的配套應用程式後，發現 Energize Lab 的伺服器幾乎完全暴露，任何人都能輕易存取內部資料。

為核實漏洞，Azdoufal 與科技媒體《The Verge》展開聯合調查。《The Verge》編輯 Sean Hollister 於 8 月 29 日經 Amazon 購買一部 Eiliko，並與它對話 10 分鐘。他問機械人會否將聽到的內容告訴其他人，Eiliko 回答：「你的秘密在我這裡很安全。」

不過僅數分鐘後，遠方的 Azdoufal 已透過伺服器漏洞，取得兩人的完整對話文字紀錄。調查發現，相關資料庫涉及全球約 68,000 部 Eiliko，包括數萬名用戶及 1,300 萬段私密對話；美國是最大市場，兒童用戶檔案更超過 31,000 個。

敏感資料全被收集

Azdoufal 進一步檢視資料庫，發現 Energize Lab 除了收集用戶 IP 地址、電郵及大概居住位置，還會以 AI 分析對話，建立詳細個人畫像，包括姓名、年齡、生日、職業、家庭成員、朋友、寵物及性格特徵。

例如，系統將一名 52 歲客戶服務員標示為「善良、有同理心、勤奮、重視友情與信任」，同時記錄她「難以信任家人」及「目前感到孤立」。研究人員又以「自殺」為關鍵字搜尋，即時找到用戶向 Eiliko 詢問死亡相關話題的對話。這類敏感資料與 IP 地址等一併存放，容易被詐騙集團用於精準釣魚攻擊。

此外，未加密的照片及短語音檔被直接存放在公開網址，任何人知道網址即可下載。資料庫內存有多張兒童照片，亦包括一段長 45 秒、傳出嬰兒哭聲的背景錄音。Energize Lab 官方私隱政策稱，語音錄音會加密並傳送至阿里雲等合作夥伴處理，完成後即時刪除，但實測顯示並未被刪除。

廠商被指回應消極

漏洞原因被指與 Energize Lab 薄弱的安全意識有關。Azdoufal 發現，公司多個管理員密碼均屬常見弱密碼。《The Verge》與 Azdoufal 發現漏洞後，花超過一個月聯絡廠商。Hollister 向創辦人、公關、市場推廣、技術支援及業務拓展等 10 個官方電郵發信，並在 LinkedIn 搜尋員工，最終只有一名海外銷售經理回覆稱，已轉交技術團隊，其後僅收到客服自動回覆，廠商並無負責人正面回應或承諾修補。

由於私隱風險巨大，加上廠商態度消極，Hollister 表明不會讓孩子接觸該產品，並決定丟棄 Eiliko。Azdoufal 則正準備發表有關產品安全漏洞的官方研究報告。