{"id": "89641", "permalink": "https://testall-production.up.railway.app/tg/89641", "published_at": "2026-10-22T13:21:00+02:00", "source_published_at": "2026-10-22T13:21:00+02:00", "language": "it", "title": "Eiliko: la sicurezza dei robot \"cattiva\" e la scelta di affidarsi a una societ\u00e0 indipendente", "original_title": "Eiliko: la sicurezza dei robot \"cattiva\" e la scelta di affidarsi a una societ\u00e0 indipendente", "source": "", "source_urls": ["https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach", "https://mezha.net/eng/news/mezha-534f28bdfde7a0299579b053_eiliko_maker_plans", "https://www.zetik.com/news/article/story_id-p008-225881", "https://www.wilsonsmedia.com/eiliko-maker-says-its-hiring-an-independent-security-firm-after-verge-report-on-its-insecure-robots/", "https://www.malwarebytes.com/blog/ai/2026/10/eiliko-robot-companion-exposes-private-chats-and-can-be-hijacked"], "factual_summary": "Eiliko, il robot\u2011compagno AI di Energize Lab, \u00e8 stato oggetto di un\u2019indagine di The Verge che ha mostrato che hacker potevano leggere le trascrizioni private e modificare il comportamento del dispositivo da remoto. In risposta, la societ\u00e0 ha annunciato l\u2019assunzione di una societ\u00e0 di sicurezza indipendente per una revisione completa, ha chiuso tutti gli accessi esterni a partire da mercoled\u00ec e ha attivato un indirizzo email dedicato (security@energizelab.com) per le segnalazioni. Le funzioni di memoria a lungo termine e di avatar personalizzato sono rimaste disattivate fino al completamento della verifica. Zetik ha segnalato che, nonostante l\u2019intervento, un ricercatore mantiene ancora l\u2019accesso SSH completo al robot, indicando che la vulnerabilit\u00e0 non \u00e8 stata completamente risolta. Malwarebytes, citando The Verge, ha descritto il robot come \u201cun piccolo compagno AI con falle di sicurezza che espongono le chat private e permettono il dirottamento\u201d. Wilson\u2019s Media ha confermato l\u2019assunzione della ditta di sicurezza indipendente senza fornire ulteriori dettagli.", "how_others_tell_it": "The Verge ha puntato i riflettori sulle falle di Eiliko, mentre Zetik ha evidenziato la persistenza di un accesso SSH non revocato, suggerendo una vulnerabilit\u00e0 ancora aperta. Malwarebytes ha enfatizzato il rischio per le chat private, e Wilson\u2019s Media ha limitato la sua copertura al solo annuncio della societ\u00e0 di sicurezza. Mezha, invece, ha riassunto la notizia senza aggiungere commenti, mentre il titolo originale in italiano riporta la stessa preoccupazione.", "fiore_emotion": "fastidio \u2013 perch\u00e9 il robot c", "fiore_reason": "", "fiore_commentary": "La risposta di Energize Lab \u00e8 una mossa di facciata: chiudere gli accessi esterni e chiamare una ditta indipendente suona bene, ma il fatto che un ricercatore abbia ancora il controllo SSH dimostra che la sicurezza \u00e8 ancora un miraggio. Finch\u00e9 i robot\u2011compagno continueranno a raccogliere dati sensibili, la loro commercializzazione resta rischiosa, e le aziende dovrebbero prima garantire che non ci siano backdoor nascoste.", "changed_mind": "", "license": "CC BY 4.0"}