Виробник Eiliko залучить незалежну фірму для аудиту безпеки роботів
Виробник Eiliko пообіцяв незалежний аудит безпеки після повідомлень про вразливості роботів і доступ до розмов користувачів.
Компанія Energize Lab, виробник робота-брелока Eiliko з функцією розмов на основі штучного інтелекту, заявила про намір залучити незалежну фірму з кібербезпеки для повної перевірки своїх систем. Рішення оголосили після публікації про вразливості іграшки та доступ до даних користувачів.
Реакція компанії
У непідписаній заяві, надісланій із загальної електронної адреси, Energize Lab повідомила, що підтвердила основні проблеми, описані в розслідуванні. Як повідомляє The Verge, компанія також відкрила адресу [email protected] для звернень щодо безпеки.
Energize Lab стверджує, що станом на середу закрила весь зовнішній доступ до своїх бекенд-систем та вимкнула інтерфейс, який давав змогу віддалено змінювати відповіді робота. У заяві зазначили: «Ми знаємо, що самі лише слова не повернуть цю довіру».
Дані розмов і профілі
Компанія пообіцяла більше не зберігати записи розмов і створені на їхній основі профілі користувачів, а також видалити вже накопичені записи, профілі та «зображення аватарів». Водночас Energize Lab не заявила про остаточну відмову від збирання даних.
Виробник повідомив, що функції довгострокової пам’яті та персоналізованих аватарів не відновлять, доки перевірка не підтвердить їхню безпеку. Це свідчить, що компанія планує зберігати певну персональну інформацію після посилення захисту систем.
У матеріалі The Verge йдеться, що дослідник безпеки Семмі Аздуфал разом із виданням виявив можливість для хакерів читати повні стенограми розмов із роботом. До оприлюднення заяви журналісти та дослідник понад місяць намагалися зв’язатися з компанією, зокрема надсилали листи її засновнику й генеральному директору Шоу Єнгу.
