Portal The Verge donosi , że Eiliko, niewielki robot-towarzysz wyposażony w sztuczną inteligencję, stworzony przez Energize Lab, ma poważne luki w zabezpieczeniach, które ujawniają prywatne rozmowy i pozwalają atakującemu zdalnie zmieniać to, co mówi zabawka.
Według The Verge, badacz Sammy Azdoufal miał dostęp do 13 milionów rozmów i prawdopodobnie całej aktywnej na całym świecie floty 68 000 robotów. Publikacja podaje, że największym rynkiem są Stany Zjednoczone, z ponad 31 000 profili należących do dzieci.
Azdoufal odkrył wiele luk w zabezpieczeniach usługi Energize Lab:
- Usługa analizuje rozmowy, tworząc profile zawierające imiona, wiek, datę urodzenia, relacje, zawody oraz ocenę osobowości i wrażliwości emocjonalnej. Są one przechowywane wraz z adresami e-mail, adresami IP i przeszukiwalnymi transkryptami rozmów, co potencjalnie dostarcza oszustom szczegółowych informacji, które mogą wykorzystać.
- Niektóre zdjęcia, w tym wizerunki dzieci z powiązanego urządzenia wyposażonego w kamerę, oraz krótkie nagrania audio były dostępne pod publicznymi adresami internetowymi. Zachowanie nagrań audio jest sprzeczne z polityką prywatności firmy, która stanowi, że nagrania są usuwane natychmiast po przetworzeniu.
- Zdalna manipulacja sztuczną inteligencją jest możliwa: Azdoufal zmodyfikował pamięć i zachowanie robota reportera The Verge, Seana Hollistera, zmuszając go do wymyślania szczegółów osobistych, upierania się, że Ziemia jest płaska, a później do wygłaszania dialogów o charakterze seksualnym i obraźliwym. Badacz twierdzi, że podobna manipulacja mogłaby wpłynąć jednocześnie na całą flotę.
Reporter skontaktował się z Energize Lab za pośrednictwem 10 adresów e-mail i LinkedIn , nie otrzymując merytorycznych odpowiedzi.
Jak zachować bezpieczeństwo
Zgłaszaliśmy już wcześniej problemy z bezpieczeństwem zabawek z wykorzystaniem sztucznej inteligencji. Producenci odpowiadają za bezpieczeństwo swoich produktów, ale istnieją środki, które można podjąć, aby zmniejszyć ryzyko.
Obecnie na niemal każdym produkcie można znaleźć napis „wspierany sztuczną inteligencją”, ale istnieją sposoby, dzięki którym można podejmować bezpieczniejsze decyzje.
- Masz już Eiliko? Na wszelki wypadek odłącz je od Wi-Fi i poczekaj na potwierdzenie, że zgłoszone usterki zostały naprawione.
- Zawsze przeprowadzaj badania: zanim kupisz jakikolwiek produkt z włączoną sztuczną inteligencją przeznaczony dla dzieci, sprawdź opinie niezależnych ekspertów na temat bezpieczeństwa.
- Testuj i nadzoruj: Przed przekazaniem urządzenia dzieciom, sam się z nim zapoznaj. Monitoruj użytkowanie pod kątem nietypowych lub ryzykownych reakcji. Bezpieczna reakcja podczas testowania nie gwarantuje bezpiecznych reakcji w przyszłości.
- Użyj kontroli rodzicielskiej : Jeśli jest dostępna, włącz wszystkie filtry treści i zabezpieczenia prywatności.
- Zgłaszanie problemów: Jeśli urządzenia wyświetlają nieodpowiednie treści, zgłoś to producentom i organizacjom zajmującym się ochroną konsumentów.
- Sprawdź praktyki dotyczące danych: Dowiedz się, jakie dane zbiera urządzenie, z kim dzieli się danymi i w jaki sposób wykorzystuje te informacje.
Przede wszystkim pamiętaj jednak, że „inteligentny” nie oznacza bezpieczny. Sztuczna inteligencja może być wszechobecna, ale projektanci i kupujący muszą stawiać bezpieczeństwo, prywatność i zdrowy rozsądek ponad technologiczny efekt „wow”. Przed zakupem inteligentnej zabawki sprawdź, jak producent radzi sobie z aktualizacjami zabezpieczeń, prywatnością i zgłaszaniem problemów.
Przeglądaj, jakby nikt nie patrzył.
Malwarebytes Privacy VPN Szyfruje Twoje połączenie i nigdy nie rejestruje Twoich działań, więc kolejna przeczytana historia nie musi być osobista. Wypróbuj za darmo →
