Виробник робота Eiliko пообіцяв аудит безпеки після виявлених вразливостей
Виробник робота Eiliko залучить незалежних фахівців з кібербезпеки та пообіцяв видалити записи розмов і профілі користувачів.
Компанія Energize Lab, яка виробляє робота-іграшку Eiliko з функціями ШІ, заявила про намір залучити незалежну фірму з кібербезпеки для повної перевірки своїх систем. Це сталося після публікації про вразливості пристрою, повідомляє The Verge.
У заяві без підпису компанія зазначила, що підтвердила основні проблеми, описані журналістами, і працює над усуненням кожної з них. Energize Lab також створила окрему електронну адресу [email protected] для повідомлень про проблеми безпеки.
Обмеження доступу до систем
Компанія стверджує, що закрила весь зовнішній доступ до своїх серверних систем і вимкнула інтерфейс, який дозволяв віддалено змінювати відповіді робота. Раніше The Verge разом із дослідником безпеки Семмі Аздуфалом повідомляли, що зловмисники могли прочитати повні стенограми розмов користувачів із пристроєм.
Видалення зібраних даних
Energize Lab пообіцяла більше не зберігати записи розмов і створені на їхній основі профілі користувачів. Компанія також заявила, що видалить уже накопичені записи розмов, профілі та зображення аватарів.
Водночас виробник не відмовився остаточно від збору персональної інформації. За його словами, функції довгострокової пам’яті та персоналізованих аватарів не відновлять, доки незалежна перевірка не підтвердить їхню безпеку. Видання зазначає, що системи Energize Lab наразі ще не є повністю захищеними.