Eiliko annonce un audit de sécurité indépendant après la révélation

Résumé

Energize Lab reconnaît des failles de sécurité sur Eiliko, promet un audit indépendant et annonce la fermeture d’accès ainsi que la suppression de données stockées.

Les faits

Eiliko est un petit robot doté de conversations fondées sur l’intelligence artificielle. Le produit affirmait à ses propriétaires que « vos secrets sont en sécurité avec moi », alors que des pirates pouvaient lire les transcriptions complètes des échanges avec le jouet. Energize Lab a reconnu les problèmes signalés et déclaré qu’il allait engager une entreprise de sécurité indépendante afin d’examiner l’ensemble de ses systèmes. L’entreprise a également mis en place une adresse dédiée, [email protected]. La société affirme avoir fermé tous les accès externes à ses systèmes dorsaux, renouvelé ses identifiants et désactivé l’interface permettant de modifier à distance les réponses du robot. Elle indique aussi avoir mis hors ligne la fonction de mémoire à long terme. Energize Lab assure ne plus conserver les transcriptions des conversations ni les profils d’utilisateurs générés à partir de ces échanges. Elle prévoit de supprimer les transcriptions, profils, images d’avatar et contenus associés déjà stockés.

Pourquoi c’est important

La faille exposait directement des conversations privées enregistrées lors des échanges avec un objet connecté présenté comme un compagnon conversationnel. La possibilité de lire les transcriptions transformait une promesse de confidentialité en risque concret pour les utilisateurs. Les mesures annoncées portent à la fois sur l’accès aux systèmes, les fonctions à distance, la conservation des données et l’examen indépendant de l’infrastructure. Leur portée dépendra toutefois de leur mise en œuvre effective et de la suppression annoncée des informations déjà stockées.

Questions fréquentes

Qu’est-ce qu’Eiliko ?

Eiliko est un petit robot que l’on peut accrocher à un sac et qui propose des conversations fondées sur l’intelligence artificielle.

Quel problème de sécurité a été révélé ?

Des pirates pouvaient lire les transcriptions complètes des conversations échangées avec le robot.

Quelle mesure Energize Lab annonce-t-elle ?

L’entreprise affirme vouloir engager une entreprise de sécurité indépendante pour examiner l’ensemble de ses systèmes.

Quelles données doivent être supprimées ?

Energize Lab prévoit de supprimer les transcriptions, profils d’utilisateurs, images d’avatar et contenus associés déjà stockés.

Source

Auteur

Rédaction spécialisée dans la veille et l’analyse de l’actualité de l’intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.