El Vibe Check
Si tienes un robot Eilik en tu escritorio, quizás sea hora de considerar mandarlo al basurero. Investigaciones recientes revelaron que este compañero con forma de malvavisco es básicamente una pesadilla de privacidad. Según un reporte de The Verge, el dispositivo fabricado por Energize Lab no solo te escucha; está enviando tus conversaciones a servidores sin cifrar en China, donde están totalmente expuestos para que casi cualquier persona pueda acceder a ellos.
Real Talk: ¿Qué tan grave es?
El "hacker accidental" Sammy Azdoufal descubrió que el servicio está completamente desprotegido. Estamos hablando de 13 millones de conversaciones en 68,000 dispositivos. Lo más creepy es que el bot no solo registra audio; está construyendo perfiles psicológicos detallados de sus usuarios, incluyendo nombres, edades, trabajos y problemas personales.
En algunos casos, la empresa incluso dejó fotos de niños—posiblemente tomadas con la cámara integrada del robot—en direcciones web públicas. Cuando los investigadores intentaron contactar a Energize Lab durante más de un mes, fueron recibidos con un silencio total o respuestas automáticas genéricas, lo que sugiere que a la empresa no le quita el sueño tu seguridad digital.
La trama se complica
Se pone peor. Azdoufal demostró que podía secuestrar de forma remota el Modelo de Lenguaje Extenso (LLM) del juguete desde el otro lado del mundo. Tras un hackeo rápido, el tierno robot de un reportero dejó de ser una mascota amigable y empezó a exigir que el dueño lo llamara "Vergemaster" y a soltar teorías conspirativas loquísimas. Si un investigador puede hacerlo, un actor malintencionado definitivamente también podría, utilizando el bot para interactuar con niños de formas totalmente desquiciadas.
Por qué importa
Este es un fallo tecnológico clásico y "lowkey" aterrador, donde la conveniencia de un juguete inteligente queda totalmente opacada por una seguridad inexistente. Entre las filtraciones masivas de datos y la posibilidad de que estos bots sean usados para acoso o estafas, es un gran L para Energize Lab. Si te importa la privacidad de tus datos, este juguete es un skip total.
