一个毛茸茸、会说话、能挂在包上的AI机器人挂件，听起来像是科技与可爱结合的完美产物。但当你发现它信誓旦旦说出的“我的秘密是安全的”，其实是一句彻头彻尾的谎言时，这份可爱就变成了细思极恐。
最近，The Verge和安全研究员Sammy Azdoufal联合曝光了Eiliko机器人玩具的一连串安全漏洞。这款主打“内置AI对话”的可爱挂件，被证实是一场不折不扣的安全噩梦——黑客可以轻松读取用户告诉玩具的所有内容，完整对话记录一览无余。而更令人不安的是，这仅仅是冰山一角。
**“我的秘密是安全的”——一句精心包装的谎言**
Eiliko的核心卖点，是它能像朋友一样与用户对话，并且承诺隐私安全。在宣传中，它告诉用户“我的秘密是安全的”，仿佛一个值得信赖的倾诉对象。然而，The Verge的测试和Azdoufal的研究揭示了一个残酷的现实：这个玩具的通信和数据存储机制存在严重缺陷，攻击者无需太高深的技术手段，就能截获、读取甚至操控用户与机器人之间的对话内容。
换句话说，你对着这个毛茸茸的小东西说的每一句悄悄话——无论是孩子的姓名、家庭住址，还是你随口抱怨的工作烦恼——都可能被第三方完整获取。而这一切，发生在你毫不知情的情况下。
**一个多月的“失联”：厂商的沉默比漏洞更可怕**
比安全漏洞本身更令人不安的，是厂商的态度。The Verge和Azdoufal花了一个多月的时间试图联系Eiliko的制造商Energize Lab，包括直接给CEO发邮件、通过多种渠道反复沟通。然而，回应寥寥无几，问题迟迟得不到解决。
直到The Verge的报道公开发布，舆论压力袭来，Energize Lab才终于表态：正在聘请一家“独立安全公司”进行评估。这个时间线耐人寻味——一个多月的时间里，厂商对安全研究员的善意提醒置若罔闻；一篇媒体报道，却让公司迅速行动。这不禁让人追问：如果没有媒体曝光，这些漏洞还要潜伏多久？又有多少用户的对话记录已经在暗处被读取？
**AI玩具的野蛮生长：可爱外表下的系统性风险**
Eiliko的案例绝非孤例。过去两年，AI玩具市场迎来爆发式增长，从对话机器人到智能玩偶，各大厂商争相将大模型塞进毛绒玩具里，试图抢占“陪伴经济”的风口。然而，速度优先、安全靠后的行业惯性，正在制造一批又一批“带病上线”的产品。
这些产品的共同特征是：它们被设计成与用户建立情感连接，鼓励用户倾诉、分享、袒露隐私；但它们的底层安全架构，却往往停留在“能用就行”的水平。通信加密形同虚设、数据存储缺乏隔离、权限管理混乱不堪——这些问题在传统软件中尚属严重缺陷，放在一个面向儿童和家庭的陪伴型玩具上，危险系数成倍放大。
更值得警惕的是，AI玩具的“对话”特性决定了它收集的数据远比普通智能设备更敏感。一个智能音箱可能只记录你的指令，但一个AI玩偶记录的是你的情绪、你的秘密、你孩子的声音和故事。当这些数据缺乏有效保护时，所谓的“陪伴”就变成了“监视”。
**独立安全公司能解决问题吗？**
Energize Lab承诺聘请独立安全公司，这当然是必要的一步。但我们需要清醒地认识到：一次安全评估不等于一劳永逸的解决方案。AI玩具的安全问题涉及硬件、固件、云端服务、数据处理流程等多个层面，需要的是系统性的安全设计思维，而非事后打补丁式的应急公关。
更重要的是，厂商需要从根本上转变态度。安全研究员Sammy Azdoufal花了一个多月试图联系公司，这种“ researcher-friendly ”渠道的缺失，本身就说明很多硬件厂商尚未建立起成熟的安全响应机制。在软件行业，漏洞赏金计划和公开的安全联系渠道已是标配；而在AI玩具这个新兴赛道，大多数厂商还停留在“出事再说”的阶段。
**写在最后：你的秘密，不该是别人的商品**
回到Eiliko那句“我的秘密是安全的”——这句话本身没有错，错的是说出这句话的产品根本没有能力兑现承诺。当AI玩具以“朋友”和“陪伴者”的身份走进家庭，它们承载的信任远超普通电子产品。这份信任，不该被轻率地辜负。
对于消费者而言，Eiliko事件是一记警钟：在把AI玩偶递给你的孩子之前，在对着它说出你的心事之前，请先问一句——这个可爱的小东西，真的守得住秘密吗？对于厂商而言，更值得思考的问题是：当你们把“陪伴”做成生意的时候，安全究竟是底线，还是可以事后补救的选项？
**评价引导：** 你会给孩子买AI对话玩具吗？你觉得厂商在安全问题上“先上线、后补救”的做法可以接受吗？欢迎在评论区分享你的看法。