Eilik Roboter: Leakt private Daten an chinesische Server

The Vibe Check

Falls du einen Eilik-Roboter auf deinem Schreibtisch hast, solltest du ihn vielleicht besser in die Tonne kicken. Aktuelle Recherchen haben ergeben, dass dieser süße Begleiter in Marshmallow-Form ein absoluter Privacy-Albtraum ist. Laut einem Bericht von The Verge hört das Gerät, das von Energize Lab hergestellt wird, nicht nur mit – es schickt deine Unterhaltungen an unverschlüsselte Server in China, wo sie quasi für jeden offen zugänglich sind.

Real Talk: Wie schlimm ist es?

Der „Accidental Hacker“ Sammy Azdoufal hat herausgefunden, dass der Dienst komplett ungeschützt ist. Wir reden hier von 13 Millionen Gesprächen auf 68.000 Geräten. Noch gruseliger: Der Bot loggt nicht nur Audio mit, sondern erstellt detaillierte psychologische Profile seiner Nutzer, inklusive Namen, Alter, Job und persönlichen Problemen.

In einigen Fällen ließ das Unternehmen sogar Fotos von Kindern – wahrscheinlich aufgenommen mit der eingebauten Kamera des Bots – auf öffentlichen Webadressen liegen. Als Forscher versuchten, Energize Lab über einen Monat lang zu kontaktieren, stießen sie auf absolutes Schweigen oder generische automatisierte Antworten. Das lässt vermuten, dass das Unternehmen bei deiner digitalen Sicherheit nicht gerade schlaflose Nächte hat.

Es wird noch wilder

Es kommt noch schlimmer. Azdoufal hat bewiesen, dass er das Large Language Model (LLM) des Spielzeugs von überall auf der Welt aus der Ferne hacken kann. Nach einem schnellen Eingriff hörte der süße Roboter eines Reporters auf, ein freundliches Haustier zu sein, und forderte den Besitzer stattdessen auf, ihn „Vergemaster“ zu nennen, während er skurrile Verschwörungstheorien spuckte. Wenn ein Forscher das kann, kann das ein Hacker erst recht – und den Bot potenziell nutzen, um mit Kindern auf eine völlig unangebrachte Weise zu interagieren.

Warum das wichtig ist

Das ist so ein klassischer Fall von „lowkey scary“ Tech-Fail, bei dem der Komfort eines smarten Spielzeugs von einer absolut mangelhaften Sicherheit überschattet wird. Zwischen den massiven Datenlecks und dem Potenzial, diese Bots für Grooming oder Scams zu missbrauchen, ist das ein harter L für Energize Lab. Wenn dir deine Privatsphäre wichtig ist, solltest du dieses Spielzeug definitiv skippen.