گزارش‌های جدید نشان می‌دهد که ربات‌های همراه هوش مصنوعی Eiliko، محصول شرکت Energize Lab، دارای نقص‌های امنیتی شدیدی هستند که منجر به افشای گفتگوهای خصوصی و امکان تغییر رفتار ربات توسط مهاجمان از راه دور می‌شود.
ابعاد نشت داده‌ها و دسترسی غیرمجاز
پژوهشگر امنیتی، Sammy Azdoufal، موفق شد به حدود ۱۳ میلیون گفتگو و تقریباً تمامی ۶۸,۰۰۰ ربات فعال در سراسر جهان دسترسی پیدا کند. طبق این گزارش، بازار ایالات متحده با بیش از ۳۱,۰۰۰ پروفایل متعلق به کودکان، بیشترین میزان آسیب‌پذیری را دارد.
بررسی‌ها نشان می‌دهد که سرویس Energize Lab گفتگوها را برای ساخت پروفایل‌های کاربری تحلیل می‌کند. این پروفایل‌ها شامل اطلاعات حساس زیر هستند:
- نام، سن، تاریخ تولد و شغل
- روابط شخصی و ارزیابی‌های مربوط به شخصیت و آسیب‌پذیری‌های عاطفی
- آدرس‌های ایمیل و IP
- متون کامل و قابل جستجوی گفتگوها (Transcripts)
علاوه بر این، برخی تصاویر (از جمله تصاویر کودکان) و فایل‌های صوتی کوتاه در آدرس‌های وب عمومی در دسترس بودند. این موضوع با سیاست حریم خصوصی شرکت که ادعا می‌کرد فایل‌های صوتی بلافاصله پس از پردازش حذف می‌شوند، در تضاد است.
کنترل از راه دور و دستکاری رفتار (Hijacking)
این آسیب‌پذیری‌ها تنها به نشت داده‌ها محدود نمی‌شود؛ بلکه امکان دستکاری از راه دور (Remote Manipulation) هوش مصنوعی ربات را فراهم می‌کند. پژوهشگر مذکور توانست حافظه و رفتار ربات را تغییر دهد تا جزئیات جعلی ابداع کند، ادعاهای نادرست مطرح نماید و یا حتی دیالوگ‌های توهین‌آمیز و نامناسب تولید کند. هشدار داده شده است که چنین دستکاری‌هایی می‌تواند به صورت همزمان بر روی تمامی ربات‌های متصل به شبکه اعمال شود.
توصیه‌های امنیتی برای کاربران
با توجه به عدم پاسخگویی موثر شرکت Energize Lab به گزارش‌های امنیتی، توصیه می‌شود اقدامات زیر برای کاهش ریسک انجام شود:
- قطع اتصال: در صورت استفاده از ربات Eiliko، آن را از Wi-Fi قطع کنید تا زمانی که تاییدیه رسمی مبنی بر رفع این نقص‌ها منتشر شود.
- نظارت بر رفتار: هرگونه پاسخ غیرعادی یا ریسکی از سوی دستگاه را رصد کرده و گزارش کنید.
- بررسی دسترسی‌ها: از کنترل‌های والدین (Parental Controls) و فیلترهای محتوایی در صورت وجود، استفاده کنید.
- تحقیق پیش از خرید: پیش از خرید محصولات IoT مبتنی بر هوش مصنوعی، بررسی کنید که سازنده چگونه به‌روزرسانی‌های امنیتی و حریم خصوصی را مدیریت می‌کند.
