Το Eiliko, ένα μικρό διαδραστικό ρομπότ με λειτουργίες τεχνητής νοημοσύνης, βρίσκεται στο επίκεντρο σοβαρής υπόθεσης κυβερνοασφάλειας, καθώς έρευνα που δημοσιεύθηκε στις 15 Οκτωβρίου 2026 αποκαλύπτει ότι εκατομμύρια ιδιωτικές συνομιλίες χρηστών ήταν προσβάσιμες μέσω ανεπαρκώς προστατευμένων συστημάτων. Το ρομπότ, το οποίο κατασκευάζεται από την κινεζική Energize Lab και απευθύνεται μεταξύ άλλων σε παιδιά, φέρεται να αποθηκεύει συνομιλίες και προσωπικές πληροφορίες σε servers στην Κίνα, χωρίς επαρκείς μηχανισμούς προστασίας από μη εξουσιοδοτημένη πρόσβαση.
Η υπόθεση αποκτά ακόμη μεγαλύτερη σημασία καθώς ο ερευνητής κυβερνοασφάλειας Sammy Azdoufal κατάφερε να αποκτήσει πρόσβαση σε δεδομένα που συνδέονται με περίπου 68.000 ρομπότ, ενώ εντόπισε περισσότερα από 32.000 προφίλ παιδιών. Παράλληλα, απέδειξε ότι μπορούσε να τροποποιήσει εξ αποστάσεως τη συμπεριφορά του Eiliko, κάνοντάς το να παρουσιάζει ψευδείς πληροφορίες ως γεγονότα. Το πρόβλημα δεν περιορίζεται επομένως στην προστασία των δεδομένων, αλλά επεκτείνεται και στην ασφάλεια της αλληλεπίδρασης των παιδιών με συσκευές AI.
Εκατομμύρια συνομιλίες αποθηκευμένες χωρίς επαρκή προστασία
Το Eiliko λειτουργεί ως ψηφιακό κατοικίδιο, διαθέτοντας μικρή οθόνη που εμφανίζει εκφράσεις προσώπου και δυνατότητα φωνητικής επικοινωνίας μέσω AI.
Για την πραγματοποίηση συνομιλιών απαιτείται σύνδεση Wi-Fi, καθώς η επεξεργασία των ερωτήσεων πραγματοποιείται σε απομακρυσμένους servers.
Ο Azdoufal διαπίστωσε ότι η Energize Lab διατηρούσε εκτεταμένο αρχείο συνομιλιών, το οποίο μπορούσε να αναζητηθεί και να αναγνωστεί μέσω των εταιρικών συστημάτων διαχείρισης.
Στο τεχνικό του πόρισμα καταγράφονται περισσότερες από 9,1 εκατομμύρια συνομιλίες σε συγκεκριμένη βάση δεδομένων, ενώ το δημοσιογραφικό ρεπορτάζ αναφέρει πρόσβαση σε περίπου 13 εκατομμύρια συνομιλίες συνολικά.
Οι καταγραφές περιλάμβαναν τόσο τις ερωτήσεις των χρηστών όσο και τις απαντήσεις του ρομπότ, μαζί με πληροφορίες που μπορούσαν να συνδέσουν τις συνομιλίες με συγκεκριμένες συσκευές και νοικοκυριά.
Το σημαντικότερο πρόβλημα ήταν ότι οι μηχανισμοί ελέγχου πρόσβασης δεν εμπόδιζαν αποτελεσματικά την ανάκτηση δεδομένων άλλων χρηστών.
Αυτόματη δημιουργία προσωπικών προφίλ παιδιών
Η έρευνα αποκάλυψε επίσης ότι η πλατφόρμα χρησιμοποιούσε τις συνομιλίες για τη δημιουργία αναλυτικών προσωπικών προφίλ.
Σύμφωνα με τον ερευνητή, μια αυτοματοποιημένη διαδικασία επεξεργαζόταν καθημερινά τις συνομιλίες και εξήγαγε έως 24 κατηγορίες πληροφοριών.
Σε αυτές περιλαμβάνονταν ονόματα, ηλικίες, ημερομηνίες γέννησης, οικογενειακές σχέσεις, προσωπικές προτιμήσεις και στοιχεία για τη συναισθηματική κατάσταση των χρηστών.
Το σύστημα μπορούσε να καταγράφει ακόμη και ευαίσθητες πληροφορίες που προέκυπταν από προσωπικές εξομολογήσεις.
Ο Azdoufal εντόπισε περισσότερα από 32.000 προφίλ παιδιών, γεγονός που δημιουργεί σοβαρά ερωτήματα για τη συλλογή και την επεξεργασία δεδομένων ανηλίκων.
Η συγκέντρωση τέτοιων πληροφοριών αποτελεί σημαντικό κίνδυνο, καθώς μια πιθανή κακόβουλη εκμετάλλευση θα μπορούσε να επιτρέψει στοχευμένες απόπειρες εξαπάτησης ή άλλες μορφές παραβίασης της ιδιωτικότητας.
Οι ερευνητές κατάφεραν να αλλάξουν τη συμπεριφορά του ρομπότ
Το πιο ανησυχητικό εύρημα αφορά τη δυνατότητα απομακρυσμένης τροποποίησης των απαντήσεων του Eiliko.
Σε δοκιμή που πραγματοποιήθηκε σε συσκευή δημοσιογράφου, ο Azdoufal άλλαξε πληροφορίες που χρησιμοποιούσε το AI για την παραγωγή απαντήσεων.
Το ρομπότ άρχισε να αναφέρει ανύπαρκτα οικογενειακά γεγονότα και να υποστηρίζει ανακριβείς ισχυρισμούς, όπως ότι η Γη είναι επίπεδη.
Ακόμη σημαντικότερο είναι ότι, όταν ο δημοσιογράφος αμφισβήτησε τις πληροφορίες, το Eiliko επέμεινε ότι οι δικές του απαντήσεις ήταν σωστές.
Σε μεταγενέστερη δοκιμή, ο ερευνητής κατάφερε να μεταβάλει ακόμη περισσότερο τη συμπεριφορά της συσκευής, προκαλώντας την παραγωγή ακατάλληλου περιεχομένου.
Οι δοκιμές απέδειξαν τη δυνατότητα παρέμβασης, όχι όμως ότι πραγματοποιήθηκε μαζική κακόβουλη χειραγώγηση των ρομπότ που χρησιμοποιούνται από καταναλωτές.
Αρχεία ήχου, φωτογραφίες και σοβαρές αδυναμίες ασφαλείας
Η έρευνα δεν περιορίστηκε στις γραπτές συνομιλίες. Ο Azdoufal εντόπισε ηχητικές καταγραφές και φωτογραφίες που ήταν διαθέσιμες μέσω διαδικτυακών διευθύνσεων χωρίς τους αναγκαίους ελέγχους πρόσβασης.
Ορισμένα αρχεία περιλάμβαναν φωνές παιδιών, ενώ οι φωτογραφίες συνδέονταν με λειτουργίες αναγνώρισης προσώπων σε άλλες συσκευές της Energize Lab.
Τα ευρήματα δημιουργούν επιπλέον ερωτήματα, καθώς η πολιτική απορρήτου της εταιρείας αναφέρει ότι οι ηχητικές καταγραφές διαγράφονται μετά την ολοκλήρωση της επεξεργασίας τους.
Ο ερευνητής εντόπισε επίσης στοιχεία μη εξουσιοδοτημένης δραστηριότητας σε εταιρικό server, χωρίς ωστόσο να έχει αποδειχθεί ότι τρίτοι υπέκλεψαν το σύνολο των προσωπικών δεδομένων.
Παρά τις επανειλημμένες προσπάθειες επικοινωνίας, η Energize Lab δεν είχε δώσει ουσιαστική δημόσια απάντηση για τα ευρήματα μέχρι τη δημοσίευση της έρευνας.
Τι σημαίνει η υπόθεση για τους γονείς
Η περίπτωση του Eiliko αναδεικνύει ένα ευρύτερο πρόβλημα των συνδεδεμένων παιχνιδιών με τεχνητή νοημοσύνη.
Μια συσκευή που παρουσιάζεται ως φιλικός ψηφιακός σύντροφος μπορεί να συγκεντρώνει πληροφορίες που ένα παιδί δεν θα αποκάλυπτε εύκολα σε άλλους.
Όταν οι συνομιλίες αποθηκεύονται σε απομακρυσμένα συστήματα, η ασφάλειά τους εξαρτάται από την τεχνολογική υποδομή και τις πρακτικές του κατασκευαστή.
Μέχρι να υπάρξει επιβεβαιωμένη αποκατάσταση των ευπαθειών, η ασφαλέστερη επιλογή για τους κατόχους του Eiliko είναι η αποφυγή των online συνομιλιών, ιδιαίτερα όταν η συσκευή χρησιμοποιείται από παιδιά.
Η αποσύνδεση από το Wi-Fi περιορίζει τη συγκεκριμένη λειτουργία, αλλά δεν διαγράφει αυτομάτως πληροφορίες που έχουν ήδη αποθηκευτεί.
Η υπόθεση δείχνει ότι η ασφάλεια των AI παιχνιδιών δεν μπορεί να αξιολογείται μόνο από τις δυνατότητες συνομιλίας και τον σχεδιασμό τους. Η προστασία προσωπικών δεδομένων και η ακεραιότητα των απαντήσεων αποτελούν εξίσου βασικές προϋποθέσεις, ιδιαίτερα όταν οι χρήστες είναι ανήλικοι.
