آیکون خبر

خبر کامل

بحران امنیتی در ربات‌های Eiliko؛ نشت اطلاعات خصوصی کاربران و واکنش شرکت سازنده

بحران امنیتی در حوزه اسباب‌بازی‌های هوشمند، پس از افشا شدن حفره‌های عمیق در سیستم‌های ربات‌های Eiliko، ابعاد جدیدی به خود گرفته است. شرکت سازنده این ربات‌های کوچک که برای همراهی کاربران طراحی شده بودند، پس از مدت‌ها سکوت، اعلام کرد که برای مقابله با این تهدیدات، یک شرکت امنیتی مستقل را برای بازرسی کامل سیستم‌های خود به خدمت می‌گیرد.

جزئیات بحران امنیتی در ربات‌های Eiliko

ربات‌های Eiliko که با استفاده از هوش مصنوعی به گفتگو با کاربران می‌پردازند، به دلیل عدم رعایت پروتکل‌های حفاظتی، به یک کابوس امنیتی تبدیل شده‌اند. گزارش‌های منتشر شده نشان می‌دهد که هکرها می‌توانستند به راحتی به تمام متن گفتگوهای ضبط شده با این اسباب‌بازی‌ها دسترسی داشته باشند؛ موضوعی که با شعارهای تبلیغاتی مبنی بر «امنیت کامل اطلاعات» در تضاد کامل بود.

شرکت Energize Lab، تولیدکننده این محصول، در بیانیه‌ای اعلام کرد که اقدامات فوری زیر را برای رفع مشکل انجام داده است:

  • بستن تمامی دسترسی‌های خارجی به سیستم‌های بک‌اِند
  • غیرفعال کردن قابلیت تغییر پاسخ‌های ربات از راه دور
  • حذف داده‌های ذخیره شده از جمله پروفایل‌های کاربری و تصاویر آواتار
  • توقف موقت قابلیت حافظه بلندمدت برای جلوگیری از ذخیره گفتگوها

تناقض در ادعاهای شرکت سازنده

علیرغم تلاش‌های شرکت برای بازگرداندن اعتماد کاربران، بررسی‌های فنی نشان می‌دهد که وضعیت همچنان بحرانی است. محققان امنیتی تأکید دارند که سیستم‌های این شرکت هنوز کاملاً ایمن نشده‌اند. برخلاف ادعای شرکت مبنی بر بستن دسترسی‌ها، شواهدی مبنی بر دسترسی همچنان امکان‌پذیر به زیرساخت‌های آن‌ها وجود دارد.

موضوع مورد بحث ادعای شرکت Energize Lab واقعیت گزارش شده توسط محققان
دسترسی‌های خارجی بسته شدن تمام دسترسی‌ها امکان دسترسی SSH همچنان وجود دارد
ذخیره تصاویر و صدا حذف داده‌های ذخیره شده ذخیره در آدرس‌های عمومی و بدون محافظت
امنیت سیستم کنترل شده و در حال اصلاح افشای چهره کاربران در وب بدون رمزنگاری

آینده هوش مصنوعی در اسباب‌بازی‌های هوشمند

این حادثه پرسشی اساسی را در مورد آینده هوش مصنوعی در محصولات مصرفی، به‌ویژه برای کودکان، مطرح کرده است. شرکت اعلام کرده که قابلیت‌های پیشرفته مانند حافظه بلندمدت تنها زمانی بازخواهند گشت که بازرسی‌های امنیتی تاییدیه لازم را صادر کنند. این رویداد یادآور این نکته است که در دنیای متصل، امنیت باید پیش از جذابیت‌های عملکردی در اولویت قرار گیرد.

"ما می‌دانیم که کلمات به تنهایی اعتماد را باز نمی‌گردانند؛ ما قصد داریم این اعتماد را از طریق اقداماتمان در هفته‌های آینده به دست آوریم."

در نهایت، بحران Eiliko نشان داد که حتی کوچک‌ترین ابزارهای هوشمند نیز می‌توانند به دریچه‌ای برای نفوذ به حریم خصوصی کاربران تبدیل شوند، مگر آنکه استانداردهای امنیتی از ابتدا در طراحی آن‌ها لحاظ شده باشد.

شناسنامه خبر:

درباره هوش‌مصنوعی دست‌اول:

تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.

دسترسی رایگان به هوشنگ ↗