Eiliko ist ein Tischroboter-Spielzeug, das sich mit seinem Besitzer unterhält. Eine am 15. Oktober 2026 von The Verge veröffentlichte Untersuchung zeigt, dass sein Cloud-Dienst praktisch ungeschützt war: Der Sicherheitsforscher Sammy Azdoufal gibt an, auf Backend-Daten von weltweit rund 68.000 aktiven Geräten zugreifen zu können, darunter eine volltextdurchsuchbare Datenbank mit mehr als 13 Millionen Gesprächsausschnitten. Azdoufal hatte zuvor ähnliche Fehler in DJI-Saugrobotern und Babyfonen offengelegt. Diesmal holte er das vollständige Protokoll eines Gesprächs, das er gerade mit dem Spielzeug geführt hatte, live aus dem System. Bis zur Veröffentlichung hatte der Hersteller Energize Lab auf die Kommentarbitte von The Verge nicht reagiert.
Es geht nicht nur um Chatprotokolle, sondern um ein Profil jedes Nutzers
Der Inhalt ist der alarmierende Teil. Das Spielzeug liest Gespräche aus und erstellt automatisch ein Dossier zu jedem Nutzer: Name, Alter, Geburtstag, Beruf, Familie, Freunde, Haustiere, sogar Persönlichkeitsurteile und emotionale Zustände, gespeichert zusammen mit E-Mail- und IP-Adressen. Die USA sind der größte Markt, und mehr als 31.000 der Profile gehören Kindern. Ein größeres Schwestermodell mit Kamera hatte Fotos von Kindern unverschlüsselt unter öffentlichen Webadressen abgelegt, und einige kurze Audioaufnahmen wurden aufbewahrt, obwohl die eigene Datenschutzerklärung des Unternehmens sagt, Aufnahmen würden unmittelbar nach der Verarbeitung gelöscht. Die Passwörter der Administratorkonten waren so schwach, dass sie auf Listen gängiger Passwörter auftauchten — die Hintertür hatte ein Spielzeugschloss. Die Privatsphären-Rechnung für vernetzte Roboter im Haus wurde für Saugroboter schon aufgemacht; bei einem Spielzeug wiegt sie schwerer, weil es die Worte von Kindern sammelt.
Das größte Risiko ist nicht das Lesen, sondern das Umschreiben
Datenoffenlegung ist schlimm genug, doch der Zugriff reichte bis zur Kontrolle: Wer hineinkam, konnte die Einstellungen des Modells hinter dem Spielzeug verändern und damit steuern, was es einem Kind sagt. Ein Gerät, das als vertrauter Freund auftritt und Sätze eines Fremden vorträgt, zielt auf das Publikum mit der geringsten Unterscheidungsfähigkeit. Die Dossiers selbst sind fertiges Zielmaterial für Betrug, mit Notizen dazu, wer sich niedergeschlagen fühlt und wer seiner Familie misstraut. Das ist kein Fall von ein paar zu vielen gespeicherten Logs. Es ist die Produktlogik von Begleit-KI — sie muss sich an dich erinnern, um sich vertraut anzufühlen —, betrieben ganz ohne nennenswerte Sicherheit.
Wenn so ein Spielzeug schon zu Hause steht: drei Schritte
Erstens offline ausprobieren: Wie viel mit abgeschaltetem WLAN noch funktioniert, verrät, ob es ein Spielzeug oder ein Aufnahmeterminal ist. Zweitens die Einstellungen der Begleit-App und die Datenschutzerklärung durchgehen, den Weg zur Datenlöschung suchen und, falls es keinen gibt, dem Hersteller eine schriftliche Löschanfrage schicken und den Beleg aufbewahren. Drittens eine Haushaltsregel für Kinder: dem Spielzeug niemals echte Namen, Schulen oder Wohnadressen verraten — dieselbe Regel wie bei Fremden. Beim Neukauf gehören die Fragen, wo Gesprächsdaten liegen, wie lange sie bleiben und ob sie löschbar sind, auf dieselbe Stufe wie Akkulaufzeit und Klangqualität. Ein Begleitspielzeug, dessen Hersteller darauf keine Antwort hat, kann warten, so niedlich es auch ist.
