近日，私密松控安全研究人员披露一款儿童AI陪伴机器人存在严重安全缺陷，对话总计约6.8万台设备面临被黑客远程操控的裸奔风险，大量儿童用户隐私泄露，安全还可能接收虚假有害信息。员工

　　这款名为Eiliko的小型AI机器人由Energize Lab开发，主打智能对话、台玩伴动态表情交互，可轻面向用户提供个性化陪伴服务。私密松控安全研究员萨米・阿兹杜法尔发现，对话厂商后台防护近乎空白，裸奔他成功获取设备集群1300万条对话记录。安全系统留存海量用户档案，员工涵盖姓名、发现年龄、台玩伴家庭信息等资料，其中3.1万份档案属于儿童。用户邮件、IP、完整对话记录，甚至儿童照片和音频都暴露在公网，可被检索访问。

　　研究员可远程篡改机器人AI应答逻辑，批量向所有设备下发虚假指令。测试中，机器人被操控编造父母车祸离世的谎言，宣扬地平说，还会输出露骨、带有胁迫性的内容，误导孩子质疑师长。

　　涉事记者尝试联系厂商反馈安全问题，却只收到冰冷的自动回复，没有专人对接处理隐患。这类儿童智能玩具的安全问题敲响警钟，智能玩伴一旦防护缺位，不仅隐私不保，还会成为伤害未成年人的工具，相关产品的安全审核亟待加强。