Eiliko: la sicurezza dei robot "cattiva" e la scelta di affidarsi a una società indipendente

Eiliko, il robot‑compagno AI prodotto da Energize Lab, è finito sotto i riflettori dopo il reportage di The Verge che ha evidenziato gravi vulnerabilità di sicurezza. Il sito ha mostrato che hacker erano in grado di leggere le trascrizioni private delle conversazioni e di modificare il comportamento del robot in remoto. In risposta, la società ha annunciato l’assunzione di una “società di sicurezza indipendente” per una revisione completa di tutti i sistemi. È stato aperto un indirizzo email dedicato, security@energizelab.com, per gestire le segnalazioni.

Secondo la stessa comunicazione di Energize Lab, a partire da mercoledì tutti gli accessi esterni sono stati chiusi. La revisione, però, non è ancora terminata: le funzioni di memoria a lungo termine e di avatar personalizzato rimarranno disattivate finché la sicurezza non sarà confermata.

Zetik riporta che, nonostante l’intervento della società di sicurezza, un ricercatore è ancora in possesso di accesso SSH completo al dispositivo, il che indica che la vulnerabilità non è stata ancora completamente sanata. Malwarebytes, citando The Verge, descrive il robot come “un piccolo compagno AI con falle di sicurezza che espongono le chat private e permettono il dirottamento del robot”.

Wilson’s Media ripete la notizia dell’assunzione della ditta di sicurezza indipendente, senza fornire ulteriori dettagli sul fornitore scelto.

Il caso mette in evidenza le sfide della protezione dei dati in dispositivi consumer dotati di intelligenza artificiale, soprattutto quando questi raccolgono informazioni personali e interagiscono in modo continuo con gli utenti. La decisione di sospendere le funzionalità più avanzate fino a una verifica indipendente è una mossa prudente, ma la presenza di accessi non revocati suggerisce che il percorso verso una sicurezza affidabile sia ancora lungo.

Cosa ne penso: la trasparenza di Energize Lab nel chiudere gli accessi esterni e nel coinvolgere un esperto esterno è un passo nella giusta direzione. Tuttavia, la persistenza di un accesso SSH attivo dimostra quanto sia complesso garantire la sicurezza in sistemi AI distribuiti. La comunità dovrebbe continuare a monitorare l’esito della revisione e a spingere per standard più rigorosi, affinché i robot‑compagni possano davvero essere sicuri per gli utenti.