Energize Lab promete revisão de segurança após falhas no robô Eiliko
A fabricante confirmou problemas de segurança e disse que contratará uma empresa independente para revisar seus sistemas. A The Verge ainda encontrou dados expostos e acesso remoto depois das medidas anunciadas.
A Energize Lab confirmou problemas de segurança no Eiliko, um robô de bolso com conversas por IA, e disse à The Verge que contratará uma empresa independente para revisar seus sistemas. A declaração veio após a reportagem e o pesquisador de segurança Sammy Azdoufal tentarem contato com a companhia por mais de um mês.
A empresa afirma que fechou o acesso externo aos sistemas, trocou credenciais e desativou a função que permitia alterar remotamente as respostas do robô. Também retirou do ar os recursos de memória de longo prazo e de avatares personalizados. Promete apagar conversas, perfis de usuários, imagens de avatares e conteúdos relacionados já armazenados.
Mas, quando a empresa enviou a declaração, a reportagem ainda encontrou gravações de áudio e fotos de clientes em endereços públicos sem proteção. Azdoufal também disse manter acesso SSH aos robôs e que, em teoria, ainda poderia ler transcrições e alterar o comportamento do brinquedo. A Energize Lab afirma que memória de longo prazo e avatares personalizados só voltarão após a revisão confirmar que são seguros.
O que muda para você
Para quem tem um Eiliko, a empresa diz que retirou do ar a memória de longo prazo e os avatares personalizados e que apagará os dados armazenados. Também promete uma revisão externa. Mas a reportagem encontrou arquivos expostos e acesso remoto ainda ativos quando a declaração foi enviada, então as medidas anunciadas não comprovam que os problemas já foram resolvidos.
Minha leitura
A auditoria só terá peso quando vier acompanhada de correções verificáveis. A reportagem encontrou dados expostos e acesso aos robôs depois de a Energize Lab afirmar que havia fechado o acesso externo. Para quem usa um produto conectado, essa distância entre o comunicado e o que ainda funciona é o que merece atenção. A confiança depende de controles efetivos, não de uma lista de medidas prometidas.
Thiago FelizolaConsultor de IA, curador do Diário da IA
