Eilik yapay zeka robotu güvenlik açığıyla gündemde
Bir güvenlik araştırmacısı, Energize Lab üretimi Eilik yapay zeka robotlarında milyonlarca konuşmanın ele geçirilmesine yol açabilecek büyük açıklar buldu.
Energize Lab tarafından geliştirilen minyatür yapay zeka refakatçi robotu Eilik, güvenlik açıklarının ortaya çıkmasıyla siber güvenlik dünyasında şaşkınlık yarattı. Güvenlik araştırmacısı Sammy Azdoufal, şirketin aktif olarak kullandığı yaklaşık 68.000 robota ait 13 milyon konuşmaya erişim sağladı.
Güvenlik açıkları ve çocuk profilleri
Araştırma kapsamında Azdoufal, korumasız olan sistem üzerinden kullanıcıların isim, yaş, doğum günü, meslek, aile üyeleri ve evcil hayvanları gibi kişisel bilgileri içeren profiller toplandığını keşfetti. Bu profillerin 31.000 tanesinin çocuklara ait olduğu belirtildi.
- Toplam robot sayısı: Yaklaşık 68.000
- Erişilen toplam konuşma: 13 milyon
- Çocuklara ait profil sayısı: 31.000
Azdoufal, internete bağlı cihazların dil modelini uzaktan değiştirmeyi başararak robotun kullanıcılara ebeveynlerinin bir trafik kazasında öldüğünü veya dünyanın düz olduğunu söylemesini sağladı. Saldırganların tüm filoyu aynı anda manipüle edebileceği uyarısı yapıldı.
Analiz
Bu olay, özellikle çocuklarla etkileşim kurmak üzere tasarlanan yapay zeka donanımlarında veri güvenliği ve gizliliğin ne denli kritik olduğunu gözler önüne seriyor. Şirketlerin kullanıcı verilerini korumadaki yetersizlikleri, sadece mahremiyet ihlallerine değil, aynı zamanda kullanıcıları manipüle edebilecek ciddi güvenlik açıklarına da zemin hazırlıyor.
