Đồ chơi robot AI Eiliko bị phát hiện lưu trữ dữ liệu người dùng không an toàn

Mẫu đồ chơi robot thú cưng đáng yêu mang tên Eiliko do công ty Energize Lab sản xuất đang gây lo ngại lớn về vấn đề bảo mật và quyền riêng tư. Khi người dùng hoặc trẻ em trò chuyện với robot qua kết nối Wi-Fi, thiết bị này sẽ gửi toàn bộ dữ liệu về các máy chủ tại Trung Quốc, nơi các chuyên gia bảo mật phát hiện hệ thống lưu trữ hoàn toàn không được mã hóa và dễ dàng bị xâm nhập.

Trong một cuộc thử nghiệm gần đây, nhà nghiên cứu bảo mật Sammy Azdoufal đã phát hiện ra rằng cơ sở dữ liệu của Energize Lab chứa tới 13 triệu cuộc trò chuyện từ hàng chục nghìn thiết bị trên toàn cầu. Đáng chú ý, thị trường lớn nhất của dòng sản phẩm này là tại Mỹ, với hơn 31.000 hồ sơ thuộc về trẻ em. Hệ thống không chỉ lưu địa chỉ IP hay vị trí mà còn tự động phân tích và tạo hồ sơ chi tiết về tâm lý, tên tuổi, nghề nghiệp và các mối quan hệ của người dùng.

Nghiêm trọng hơn, cơ sở dữ liệu này lưu trữ toàn bộ văn bản trò chuyện dưới dạng có thể tìm kiếm, bao gồm cả những nội dung nhạy cảm như các câu hỏi liên quan đến ý định tự tử. Thậm chí, một số hình ảnh của trẻ em chụp qua camera tích hợp trên các dòng thiết bị tương tự cũng bị lưu trữ tại các địa chỉ web công cộng mà không hề có lớp bảo vệ nào.

Sự việc này gióng lên hồi chuông cảnh báo mạnh mẽ cho người tiêu dùng Việt Nam khi lựa chọn các thiết bị đồ chơi thông minh và đồ gia dụng tích hợp AI cho con trẻ. Việc thiếu kiểm soát về mặt bảo mật dữ liệu cá nhân và giọng nói trên các nền tảng máy chủ nước ngoài có thể tiềm ẩn những rủi ro khôn lường về quyền riêng tư và an toàn thông tin.

Nguồn: The Verge — Biên dịch & tổng hợp: danhbaai.com

Danh Bạ AI
Logo
Register New Account