Компания подтвердила часть проблем и объявила о проверке

Energize Lab, производитель робота-подвески Eiliko с ИИ-функциями, сообщила The Verge, что подтвердила основные проблемы безопасности, описанные изданием, и занимается их устранением. Компания извинилась за то, что не отвечала журналистам и исследователю Sammy Azdoufal в течение месяца.

В заявлении Energize Lab говорится, что она привлекает независимую фирму для полной проверки систем и создала отдельный адрес для сообщений о проблемах безопасности — security@energizelab.com. Компания также заявила, что закрыла внешний доступ к серверной инфраструктуре, сменила учётные данные и отключила возможность удалённо менять ответы робота.

Подробности заявления и проверку его обещаний The Verge изложило в материале о реакции Energize Lab.

Память и пользовательские аватары временно отключены

По словам компании, функция долговременной памяти и создание пользовательских аватаров отключены. Energize Lab заявила, что больше не хранит записи разговоров и сформированные на их основе профили, а также намерена удалить уже сохранённые разговоры, профили, изображения аватаров и связанные данные. В приложении, согласно заявлению, остались только встроенные аватары.

Компания не обещает отказаться от этих функций навсегда: долговременная память и пользовательские аватары не вернутся, пока проверка не подтвердит их безопасность. Energize Lab пообещала сообщить о результатах после её завершения.

The Verge сообщает, что доступ сохранялся

При этом The Verge и Azdoufal сообщили, что на момент письма компании аудиозаписи и фотографии пользователей всё ещё хранились по незащищённым публичным адресам. Издание также пишет, что исследователь сохранял полный доступ к роботам по SSH и теоретически мог читать расшифровки разговоров и менять поведение устройств.

Эти наблюдения противоречат заявлению Energize Lab о закрытии внешнего доступа. В публикации не говорится, что компания независимо подтвердила устранение этих проблем.