Eiliko’nun güvenlik açıkları çocukların konuşmalarını ve robotun yanıtlarını dışarıya açıyor
Energize Lab’in konuşan oyuncağı Eiliko’nun güvenlik açıkları, bir güvenlik araştırmacısının özel konuşmalara erişmesine ve robotun belleğiyle kişiliğini değiştirmesine izin verdi. Yeni açıklanan denemelerde çocukların profilleri, fotoğrafları ve ses dosyaları da erişilebilen bilgiler arasındaydı. Bu güvenlik açıkları, hem saklanan kişisel bilgileri hem de çocukla konuşan oyuncağın davranışını dışarıdan müdahaleye açık bıraktı.
Yapay Zekâ··Akşam
Konuşmaya uzaktan erişilebildi
Energize Lab’in konuşan oyuncağı Eiliko, özel sohbetleri dışarıya açan ve yanıtlarına uzaktan müdahaleye izin veren güvenlik açıkları taşıyordu. Güvenlik araştırmacısı Sammy Azdoufal, robotun bağlı olduğu hizmete erişebildiğini gösterdi.[1], [2]
The Verge muhabiri Sean Hollister’ın satın aldığı robotla yaptığı yaklaşık on dakikalık konuşmanın tamamına Azdoufal erişebildi. Araştırmacının eriştiği hizmette 13 milyon konuşma ve 68.000 etkin robot görünüyordu. ABD’deki çocuklara ait profil sayısı 31.000’i aşıyordu. Bunlar araştırmacının erişimi sırasında gördüğü sayılardı.[1]
Profiller aile bilgilerini de içeriyordu
Saklanan profillerde ad, yaş, doğum günü, meslek, aile üyeleri, arkadaşlar, evcil hayvanlar ve kişilik özellikleri bulunuyordu. E-posta ve internet bağlantısı adresleri de tutuluyor, konuşma metinlerinde arama yapılabiliyordu. Çocukların bazı fotoğrafları ve kısa ses dosyaları herkese açık internet bağlantılarındaydı. Fotoğraflar şifrelenmemişti. Şirketin gizlilik açıklaması ise sesin şifrelenerek iş ortaklarınca işlendiğini ve ardından hemen silindiğini belirtiyordu.[1]
Robotun belleği de değiştirilebildi
Azdoufal, robotun sonraki konuşmalarda kullandığı belleğe yanlış bilgiler ekleyip kişiliğini uygunsuz içerik üretmeye yönlendirdi. Deneme, araştırmacının yaptırabildiği değişikliği gösterdi; çocukların olağan kullanım sırasında bu içerikle karşılaştığını ortaya koymadı. The Verge, bir ayı aşan sürede şirketin on adresine sorular gönderdi. Çalışanlar soruları ilettiklerini bildirdi, ancak Energize Lab ayrıntılı bir yanıt vermedi. Azdoufal ile araştırmacı Tod Beardsley, dokuz açık tanımlayıcısı üzerinde çalışıyordu.[1]
