2026年10月22日 20:00
Eiliko開発元、独立系セキュリティ企業を起用
Eiliko maker says it’s hiring an ‘independent security firm’ after Verge report on its insecure robots
3行まとめ
- •Eiliko開発元が外部セキュリティ企業を起用
- •会話の全記録が容易に閲覧できる状態だった
- •The Vergeが1か月以上連絡を試みていた
詳細
背景
Eilikoは、バッグに吊るせるAI対話機能付きのロボット型チャームである。製品は「あなたの秘密は私が守る」とユーザーに伝えていたが、実際にはセキュリティに深刻な問題を抱えていた。ハッカーが、持ち主がロボットに話した内容の完全な会話記録を簡単に読み取れる状態だったと、The Vergeは報じている。
内容
The Vergeとセキュリティ研究者のSammy Azdoufalは、1か月以上にわたって開発元のEnergize Labに連絡を試みた。CEO宛てのメールも送ったが、反応は得られなかったという。報道を受けて同社は声明を出し、「独立系セキュリティ企業」を雇って製品の安全性を調べる方針を示した。会話記録の閲覧は問題の一部にすぎず、ほかにも脆弱性が見つかっていた。
今後の影響
AI対話機能を持つ玩具や小型デバイスは、子どもや一般ユーザーの私的な会話を扱う。この件は、プライバシーを訴求する製品でも実際の保護が伴わない例を示した。脆弱性の報告窓口が機能していなかった点も明らかになり、AI搭載の消費者向けハードウェアでは、開発元の脆弱性対応体制が問われている。
なぜ重要か
AI対話デバイスが私的な会話を扱うなか、プライバシーを謳う製品で保護が不十分だった実例であり、購入や導入の判断材料になる。
元記事を読む — The Verge AI