Eiliko - небольшой робот-питомец от Energize Lab, который меняет мультяшные выражения лица и поддерживает разговор с владельцем. Однако за милой внешностью скрывается серьёзная проблема конфиденциальности: при подключении к Wi-Fi устройство отправляет голосовые сообщения и другой контент на серверы в Китае.
Главный риск связан с тем, что разговоры с пользователем может сохранять облачный ИИ-компаньон. Это означает, что в памяти системы потенциально оказываются не только безобидные реплики, но и домашние адреса, имена, сведения о семье, школьные истории детей или случайно произнесённые пароли.
Во время проверки Eiliko у него спросили, рассказывает ли он кому-нибудь о словах владельца. Робот ответил, что секреты находятся в безопасности. При этом фактическая архитектура сервиса предполагает передачу данных за пределы устройства, поэтому обещание, произнесённое самим роботом, нельзя считать гарантией защиты.
Почему Eiliko может быть опасен для детей
Устройство рассчитано на эмоциональное взаимодействие и выглядит как игрушка, поэтому родители могут не воспринимать его как полноценный сетевой гаджет. Но при наличии микрофона, интернет-соединения и удалённого ИИ Eiliko фактически относится к категории подключённых устройств, обрабатывающих персональные данные.
Если учётная запись, облачная инфраструктура или канал связи будут скомпрометированы, злоумышленник теоретически сможет получить доступ к сохранённым диалогам. В худшем случае возможны перехват данных, захват аккаунта или изменение характера и ответов цифрового питомца. Это особенно чувствительно, когда игрушкой пользуются дети.
Дополнительную обеспокоенность вызывает отсутствие понятного объяснения о сроках хранения разговоров, механизме их удаления, шифровании и том, какие подрядчики получают доступ к данным. Для владельца важно понимать, можно ли отключить облачную обработку и продолжит ли робот работать без Wi-Fi.
Какие меры защиты применимы к сетевым игрушкам
До покупки подобных устройств стоит проверить политику конфиденциальности, отключить передачу микрофона, если такая функция предусмотрена, и не сообщать роботу персональные сведения. Для Eiliko также разумно создать отдельную учётную запись и подключить его к гостевой сети, изолированной от компьютеров, камер и смартфонов.
Практика безопасности для IoT-устройств, закреплённая в рекомендациях NISTIR 8259A, включает семь базовых направлений: уникальную идентификацию устройства, безопасную настройку, защиту данных, контроль доступа, обновление программного обеспечения, информирование о состоянии безопасности и физическую защиту. Чем меньше из этих механизмов раскрывает производитель, тем выше неопределённость для владельца.
Сетевые игрушки не следует использовать для разговоров о здоровье, финансах, документах и семейных конфликтах. Даже если производитель заявляет о безопасности, пользователю важно учитывать: голосовой помощник может быть удобным, но его ответы и память зависят от удалённой инфраструктуры, находящейся под контролем компании.
