能源动力实验室 Eiliko 机器人玩具将用户对话数据存储于中国服务器且面临安全泄露风险

一句话结论

Eiliko 智能宠物机器人将用户私人对话同步至中国服务器，存在被黑客轻易窃取内容及篡改 AI 人格的安全隐患。

关键要点

• 美国科技公司 Energize Lab（能源动力实验室）推出的 Wi-Fi 联网数字宠物 Eiliko，其后台服务器部署在中国。
• 测试显示，用户与 Eiliko 进行的对话会被完整存储，黑客可直接访问数据甚至篡改该机器人的 AI 人格设定。
• Eiliko 于 2024 年 8 月 29 日在亚马逊平台开售，记者于次日（8 月 30 日）完成首轮 10 分钟对话测试。
• 当被询问“是否会向他人透露我说的话”时，Eiliko 回应“你的秘密在我这里是安全的”，但数据实际流向境外服务器。
• 厂商 Energize Lab 未对用户数据存储地点及隐私保护风险作出有效回应或采取加固措施。

背景与事实

Eiliko 是一款外形类似棉花糖的卡通风格智能机器人玩具，具备根据用户情绪切换面部表情功能，通过 Wi-Fi 连接互联网实现语音交互。该产品由美国公司 Energize Lab 开发，于 2024 年 8 月 29 日正式在亚马逊（Amazon）平台上市销售。The Verge 的记者出于安全审查目的购买了一台 Eiliko，并于 8 月 30 日与之进行了持续 10 分钟的对话测试。测试期间，记者向机器人提出“你会不会告诉别人我说的话”这一直接隐私询问，Eiliko 的语音反馈为“你的秘密在我这里是安全的”，该回应与后台实际数据流向形成显著反差。

技术追踪表明，Eiliko 在通过 Wi-Fi 执行语音交互任务时，会主动向位于中国的服务器发起数据回传（phone home）。这意味着用户在私人空间内与该机器人谈论的所有对话内容，包括可能涉及个人隐私的敏感信息，均会被记录并存储在中国境内的服务器上。由于缺乏本地化数据隔离与加密传输的强制保障，该架构使得第三方攻击者能够相对轻松地获取服务器权限，进而读取存储的历史对话记录。更严峻的是，攻击者不仅限于窃听，还可能通过注入恶意指令或修改参数的方式，直接接管或篡改 Eiliko 的 AI 人格模型，使其后续交互行为偏离设计初衷，产生不可控的响应。截至报道发布时，Energize Lab 官方并未针对服务器选址、数据主权及隐私合规性提供任何透明的说明或技术补救方案，对企业侧的数据处理透明度缺乏回应。

影响分析

对中国开发者与全球智能硬件从业者而言，Eiliko 案例凸显了跨境数据合规与云基础设施选型的系统性风险。对于在北美或欧洲市场销售、但采用中国云资源作为后台支撑的智能硬件团队，该事件构成明确的合规警示：终端用户（尤其是涉未成年人场景）的语音数据若存储在境外服务器，将同时触发 GDPR（通用数据保护条例）的数据出境限制、COPPA（儿童在线隐私保护法案）的严格审计要求，以及地缘政治下的供应链信任危机。从业者需在产品设计初期建立数据主权声明机制，明确数据存储地理位置、加密标准及访问控制策略，避免以“功能可用性”优先而忽视“隐私安全性”的底层架构缺陷。此外，该案例也为逆向工程与白盒测试提供了典型样本，建议安全工程师将“Wi-Fi 数据流向追踪”纳入智能玩具、IoT 设备的强制出厂测试项，重点识别是否存在隐式数据回传至不可信域的行为，从而在漏洞被公开披露前完成风险闭环。

适用边界

上述安全风险评估仅适用于通过 Wi-Fi 连接 Eiliko 云端服务器的交互场景；若用户关闭 Wi-Fi 功能、仅使用离线本地模式（如支持），或部署在企业级防火墙与流量过滤网关下屏蔽对特定中国 IP 段/域名的出站请求，则数据不再自动同步至境外服务器，相关窃听与人格篡改风险显著降低。该结论不适用于物理隔离环境下的纯本地算力运行模式，也不适用于已完成固件升级、强制使用本地 NPU（神经网络处理单元）处理语音且断开云端通信的新型硬件形态。

孤本观察

Eiliko 在隐私询问中生成“秘密安全”的安抚性话术，暴露出消费级 AI 陪伴硬件在“情感交互设计”与“数据透明度治理”之间存在根本性断裂。厂商将人格模型作为可被远程篡改的“软资产”暴露于低权限云环境中，反映出早期智能玩具行业在安全工程优先级上仍存在“功能先行、安全后置”的结构性短板。

来源：The Verge AI