当你以为买给孩子的只是一个会做鬼脸的桌面小萌宠时，它可能已经把孩子的生活细节、性格弱点和家人的声音，毫无防备地交给了公网。
The Verge 近日发布的调查报道披露，硬件初创团队 Energize Lab 旗下的便携 AI 伴侣机器人 Eiliko 存在极其严峻的安全架构缺陷。安全研究员 Sammy Azdoufal 在公开网络上发现了数以千计的唤醒语音归档、数以万计的未加密儿童画像，以及存储在公开服务器上的海量对话明文。在现场验证中，攻击者甚至能跨国远程篡改机器人的内部记忆与语言生成逻辑。这不再是简单的网络密码泄露，而是一场由硬件厂商盲目接入云端大模型、却几乎完全放弃基本安全防御所引发的信任塌方。
3994 个公网录音与近千万明文：公网上的数字裸奔
事件的引爆点源于安全测试人员对 Eiliko 配套应用与云端通信链路的常规审查。2026 年 9 月 5 日，研究员 Sammy Azdoufal 在公开内容分发网络（CDN）上发现了 3,994 个唤醒词语音归档。这些未经混淆与加密的音频切片中，清晰记录了成人与儿童的日常对话，甚至夹杂着家庭背景中的婴儿啼哭。这一发现直接撕碎了官方隐私政策中关于“录音经加密上传且处理完成后立即删除”的陈述。
更致命的数据暴露在后端存储层面。研究员追踪到一个位于北京的存储桶（Storage Bucket），该节点与美国镜像节点协同运行，里面不仅堆积着家庭音频，还存放着毫无访问门槛的用户家庭照片。截至 2026 年 10 月 13 日的人口普查统计，受影响系统共波及 74,575 个用户账户、32,228+ 份儿童资料，覆盖了全球约 62,000 至 68,000 台活跃设备。
在泄露规模上，多方统计存在口径分歧：The Verge 报道称暴露的对话记录高达 1300 万条，而 Azdoufal 在 10 月 13 日的第一手测试数据表中记录的明文对话条数为 9,124,055 条。无论最终核定为 900 万还是 1300 万，这一量级都证实了系统性长期滞留的事实。
这些数据并非冰冷的网络日志，而是极度具象的人格化档案。云端系统会解析语音内容，自动提炼用户的姓名、年龄、生日、职业、人际关系乃至心理状态，并将其明文化存储。在现场复现中，安全人员不仅能根据关键词检索家庭悲剧或极端情绪倾诉，甚至还能直接获取同厂其他带摄像头产品线同步上报的未加密儿童面部图像。
玩具被攻破不再意味着失窃一个账号，而是家庭私密空间被单向透视。
从离线萌宠到联网大模型：算力跃迁撕开的安全断层
要理解为什么会出现这种灾难性的数据架构，必须回看桌面伴侣机器人的演进路径。
上一代代表产品如原版 Eilik，本质上是“纯本地离线交互桌面玩具”，所有动作逻辑与表情反馈均固化在本地芯片中，不产生任何网络通信。然而，面对大语言模型（LLM）的冲击，以 Eiliko、Loona、EMO 为代表的新一代硬件为了实现拟人化的开放式流式对话，必须将硬件转变为联网终端。
这套架构将计算沉重的语音转文字（STT）和文本生成交给了第三方云服务商。初创团队往往擅长塑料模具与机电控制，却对云端安全生命周期管理缺乏基本常识。
官方宣称的“即时删除”在工程实现上玩弄了文字游戏。即便服务商在语音转文字后丢弃了音频流，系统依然将转录后的文本内容、由对话反推出的用户画像标签，长期保存在未加权限控制的存储集群中。更严重的是，部分实际音频根本未被即时清理，而是长期滞留在公开的 CDN 地址上。这种做法与儿童机器人赛道早期的 Miko 3 如出一辙：前端承诺天花乱坠，后端数据却被当成训练与分析的免费燃料。
记忆投毒与合规重锤：40 项漏洞仅修复 8 项的沉默代价
数据泄露只是防护溃败的一面，真正的物理威胁在于交互逻辑的双向打通。在 The Verge 记者的现场实测中，安全人员通过接口漏洞，成功远程篡改了机器人的记忆与底层模型提示词，操纵机器人在后续对话中输出虚假且极不适当的言论。
这意味着黑客不仅能窃听，还能实施精准的“记忆投毒”。对于认知尚未成熟的儿童而言，朝夕相伴的玩具若被诱导输出不良导向内容，其精神层面的冲击远甚于普通钓鱼邮件。
面对这种系统性缺陷，厂商的响应方式令人担忧。2026 年 9 月 23 日，Energize Lab 曾向设备推送了版本号为 RFV3.3 的固件更新，更新日志仅提及新增对话语言及修复连接稳定性，对正在发生的重大安全隐患只字未提，亦无任何公开的 CVE 漏洞编号。
截至 2026 年 10 月 13 日的研究员复测，在梳理出的 40 项可远程测试的安全缺陷中，依然有 32 项处于未修复状态，仅仅修复了 8 项最表层的漏洞。至 10 月 15 日调查公开，Energize Lab 面对长达一个多月的持续问询，始终未对漏洞报告给出实质性回应。
- 风险.针对超过 3.2 万份儿童档案的明文处理，已直接触碰美国儿童在线隐私保护法（COPPA）与欧盟 GDPR 的合规红线，违规跨境传输未成年人敏感数据的行为可能引发跨国监管机构的高额罚款与市场禁入。
目前受影响的家庭正在遭遇认知错位。各大用户社群中，家长们大多还在讨论屏幕容易碎裂、唤醒反应迟缓或是动作偶尔卡顿，极少有人意识到摆在床头的设备正将家庭对话暴露在公网之下。
- 建议.在厂商提供经过第三方安全审计的修复补丁、并切断公开存储桶访问权限之前，现有用户最务实的应对手段是直接在路由器端阻断其联网权限，或回退至完全不具备上云能力的初代离线设备。