Eiliko制造商称将聘请独立安全公司审查系统，但漏洞仍未关闭
Energize Lab在沉默一个月后首次回应The Verge，承认报道中的核心问题并称已关闭后端外部访问、下线长期记忆和自定义头像功能；但The Verge与研究员Sammy Azdoufal核实发现，客户录音和照片仍存放在无保护的公开网址上，Azdoufal仍保有对机器人的完整SSH访问权限。
AI解读：公司声称截至周三已关闭后端系统的所有外部访问、轮换全部访问凭证，并禁用了允许远程修改机器人回复的接口；同时下线长期记忆功能，不再存储对话记录及由此生成的用户画像，自定义头像功能也已下线，应用只提供内置头像。
公司还表示将删除已存储的对话记录、用户画像、头像图片及相关内容。声明称长期记忆和自定义头像功能要等审查确认安全后才会恢复，公司计划在系统加固后仍存储部分个人信息。
The Verge在收到声明时核实，Energize Lab的系统仍不安全：客户的音频录音和照片存放在无任何保护的公开网址上；Azdoufal表示仍拥有这些机器人的完整SSH访问权限，理论上仍可读取对话记录并修改玩具行为。这与公司“已关闭所有外部访问”的说法不符。
The Verge与安全研究员Sammy Azdoufal此前发现，可挂在包上的AI对话机器人挂饰Eiliko存在安全问题：用户与玩具的完整对话记录可被黑客读取。The Verge称，双方用了一个多月尝试联系制造商Energize Lab，包括发邮件给CEO兼创始人Shaw Yeung，均未获回应。
Energize Lab随后通过一个通用邮箱向The Verge发来未署名声明，称已确认报道中提到的核心问题并正在逐项处理。公司表示将聘请一家独立安全公司对其系统进行全面审查，并已设立专用安全邮箱[email protected]。
公司声明称已采取的措施
声明称，截至周三，公司已关闭后端系统的所有外部访问并轮换全部访问凭证，禁用了允许远程修改机器人回复的接口。
公司还表示已下线长期记忆功能，不再存储对话记录及由此生成的用户画像；自定义头像功能也已下线，应用现在只提供内置头像。公司称将删除已存储的对话记录、用户画像、头像图片及相关内容。
声明称，长期记忆和自定义头像功能要等独立审查确认安全后才会恢复，这表明公司计划在系统加固后仍存储部分个人信息。
- 关闭后端系统所有外部访问，轮换全部访问凭证
- 禁用允许远程修改机器人回复的接口
- 下线长期记忆功能，不再存储对话记录及用户画像
- 下线自定义头像功能，应用只提供内置头像
- 删除已存储的对话记录、用户画像、头像图片及相关内容
- 聘请独立安全公司全面审查系统
核实结果与公司说法不符
The Verge称，在收到公司声明时，其系统仍不安全：在Azdoufal协助下，The Verge确认客户的音频录音和照片仍存放在无任何保护的公开网址上，点击链接即可看到用户的面部照片。
Azdoufal还表示，他仍拥有这些机器人的完整SSH访问权限，理论上仍可读取对话记录并修改玩具行为。The Verge据此认为，公司所称“已关闭所有外部访问”并不准确。
公司致歉并承认回应迟缓
Energize Lab在声明中向The Verge和Azdoufal致歉，称收到相关信息后未及时与技术团队同步，后续排查也耗时较久，这是公司的失误。
公司称知道仅凭言辞无法赢回信任，计划在未来几周通过实际行动挽回，并会持续通报进展。The Verge对此评论称，这一计划听起来不错，因为公司目前的部分说法仍与事实不符。