Eiliko, robot charm AI nhỏ gọn gắn trên túi, đã trở thành “cơn ác mộng bảo mật” khi các nhà nghiên cứu phát hiện hacker có thể đọc toàn bộ bản ghi hội thoại và thậm chí thay đổi phản hồi của robot từ xa.
The Verge và nhà nghiên cứu bảo mật Sammy Azdoufal đã liên hệ hơn một tháng với Energize Lab mà không nhận được phản hồi. Khi công ty cuối cùng lên tiếng, họ xác nhận các vấn đề cốt lõi được báo cáo và sẽ thuê một công ty bảo mật độc lập để kiểm tra toàn bộ hệ thống, đồng thời mở một email bảo mật riêng [email protected].
Công ty cũng tuyên bố đã “đóng tất cả truy cập bên ngoài” tới backend và “vô hiệu hoá giao diện cho phép thay đổi phản hồi robot từ xa”. Họ hứa sẽ không còn lưu trữ bản ghi hội thoại, hồ sơ người dùng và ảnh avatar, và sẽ xóa những dữ liệu đã có. Tuy nhiên, Azdoufal vẫn có thể truy cập SSH vào robot, và dữ liệu âm thanh, ảnh vẫn được lưu trên địa chỉ web công cộng không bảo mật.
Việc này đặt ra câu hỏi nghiêm trọng về độ tin cậy của các thiết bị AI tiêu dùng. Đối với cộng đồng người dùng Việt Nam, việc hiểu rõ rủi ro bảo mật và yêu cầu các nhà sản xuất minh bạch, tuân thủ chuẩn bảo mật là cần thiết để bảo vệ quyền riêng tư.
Nguồn: The Verge — Biên dịch & tổng hợp: danhbaai.com