Eiliko 是一款能陪人聊天的桌面机器人玩具，美国 The Verge 在 2026 年 10 月 15 日刊出的调查显示，它的云端服务几乎不设防：安全研究者 Sammy Azdoufal 称，他可以访问全球约 6.8 万台活跃设备的后台数据，其中包括一个可全文搜索的数据库，装着 1300 多万条对话片段。这位研究者此前还曝光过大疆扫地机器人和婴儿监视器的同类漏洞。这一次，他把自己刚和玩具聊完的内容，当场从系统里完整调了出来。截至报道刊出，厂商 Energize Lab 没有回应 The Verge 的置评请求。
被翻看的不只是聊天记录，还有给每个人建的档案
更值得警惕的是数据的内容。这个玩具会把对话读完，再给用户自动建档：姓名、年龄、生日、职业、家人朋友、宠物，甚至性格判断和情绪状态，都被整理成条目，与邮箱、IP 地址存在一起。美国是它最大的市场，数据中 3.1 万多份档案属于儿童。带有摄像头的同系列大号机型还拍下过孩子的照片，以未加密的形式存放在公开网址上；一些短音频也被留存，而厂商自己的隐私政策写的是录音处理完成后立即删除。管理账号的密码弱到出现在常见密码表里，等于后台大门只挂了把玩具锁。联网机器人进家门要算的隐私账，本站在扫地机器人的选购里算过一次，玩具的账还要更重，因为它专门收集孩子说的话。
最危险的不是被看，是能被改
数据泄露已经够糟，但这套系统暴露的还有控制权：拿到访问权限的人，可以改动玩具背后大模型的设定，进而左右它对孩子说什么。一个被设定成「知心朋友」的设备，如果开始输出陌生人写好的话术，受害者是分辨能力最弱的人群。再加上按姓名、年龄、情绪状态建好的档案本身就是诈骗选目标的好材料：谁最近情绪低落、谁不信任家人，档案里写得明明白白。这不是「厂商把日志存多了」的疏忽，而是陪伴型 AI 的产品逻辑——它必须记住你，才能显得懂你——在安全上裸奔的结果。
家里已有这类玩具，先做三件事
一，先断网试用：拔掉 Wi-Fi 后还能保留多少功能，决定了它到底是玩具还是录音终端。二，翻一遍配套 App 的设置和隐私政策，找数据删除入口，删不掉的就向厂商书面提出删除要求，并保留凭证。三，给孩子立规矩：不告诉玩具真实姓名、学校和家庭住址，就像不告诉陌生人一样。选购新设备时，把「对话数据存在哪、存多久、能不能删」当作和续航、音质同级的问题来问。答不上来的陪伴玩具，再可爱也先放一放。
