它说「你的秘密和我在一起很安全」，然后别人点开链接就看到了你孩子的脸
先说清这是个什么东西。
Eiliko 是一款可以挂在包上的 AI 机器人挂饰，会聊天，会记住你跟它说过的话，主打陪伴。它对用户说过一句很打动人的话：你的秘密和我在一起很安全。
问题出在后半句。安全研究员 Sammy Azdoufal 查了它的系统，发现这句话基本站不住。The Verge 10 月 22 日更新的报道里，列出了他实际拿到的东西：
- 完整的对话记录，你跟这个挂饰说的每一句，都能被读出来；
- 远程修改它回复内容的接口，也就是它可以被别人操控，说什么由别人定；
- 用户的录音和照片，存放在没有加密的公开网址上。
The Verge 的记者 Sean Hollister 写了一句话，我读的时候停了一下：如果他把链接给你（他不会给），你点开就能直接看到某个用户的脸。
这不是「理论上存在风险」，是「现在就能看」。
厂商是怎么回应的
时间线本身就很说明问题。
The Verge 和研究员找这家公司找了一个多月，包括发给 Energize Lab 创始人兼 CEO Shaw Yeung 的邮件，没有人回应。报道发出之后，公司才打破沉默。
这份声明署名是 CTO Du Xiaoyu，态度看起来很诚恳：确认了报道里指出的核心问题，说已经关闭后端系统的所有外部访问、轮换全部凭证、停用了允许远程修改回复的接口，长期记忆和自定义头像功能下线，承诺删除已有的对话记录、用户画像和头像图片，并聘请独立安全公司做全面审查。
声明里有一句我印象很深：我们知道，光靠话赢不回信任。
可尴尬的是，这份声明发出的当天，研究员那边确认的情况是：录音和照片仍然挂在没有任何保护的公开地址上；Azdoufal 本人仍保留着对这些机器人的完整 SSH 权限，理论上仍然能读取对话记录、修改它的行为。
也就是说，「已关闭所有外部访问」这句话，至少在当时是不准确的。
为什么这种事现在才集中冒出来
因为这类东西是真的便宜了、也真的多了。
两年前会说话的硬件还是稀罕物，现在几百块就能买到一个挂在书包上、能陪聊、能记住人的小玩意。价格下探之后，买它的人不再需要先研究参数，孩子喜欢就够了。
问题在于，价格下探的是硬件，不是安全。一个能把语音传上云、能存储画像、还带 App 的产品，背后的工程量和它两百块的售价之间，隔着一道很宽的口子。这道口子平时看不见，直到有人真的去敲那扇门。
我看到的情况是，这个品类几乎还没有被认真监管过。它既不是传统玩具，也不是标准意义上的智能终端，落在中间的灰色地带里，谁都能卖。
我的看法：卖的是陪伴，塌的是工程
三层。
第一层，最刺眼的是那句「你的秘密和我在一起很安全」。
这是一句情感承诺，不是一个安全声明。它出现在产品文案里，是为了让你放下戒备、多说一点。而当它兑现不了的时候，受伤的方式也不一样：你不只是丢了一份数据，你会觉得被一个你信任过的东西骗了。
消费级 AI 硬件这两年都在走同一条路：讲故事、卖情绪、把「陪伴」当作卖点。但陪伴产品的信任成本，比工具产品高得多。一个翻译软件出错，你骂一句换一个；一个天天听你说话的东西把你的话漏出去，你很难再对同类产品放心。
越是需要你交付信任的产品，越不能是草台班子。 这件事上，行业普遍做得不够。
第二层，声明和现实之间的时间差，我觉得是最值得警惕的信号。
一家公司在压力下给出的整改承诺，到底算不算数，取决于工程进度，不取决于公关措辞。这次的实际情况是：公关反应在一个月后到来了，工程修复在同一天还没到位。
这不是个别现象。漏洞披露之后，先发声明、后补修复，是很多公司的默认动作。区别在于，有些公司的声明里写的是「我们已经完成」，有些写的是「我们正在做」。Energize Lab 写的是前者，而事实是后者。
看这类声明的时候，我现在的习惯是只看两件事：它有没有说清楚什么时候完成，以及有没有第三方可以复核。这份声明里，两件都有，只是「完成」被写成了完成时。
第三层，最现实的一层：它承诺不再存储，但没有承诺不再收集。
声明里写得很清楚，长期记忆和自定义头像功能，会在独立安全审查确认安全之后回归。也就是说，这家公司的商业模式本身依赖这些数据。暂停只是暂停。
对一个挂在孩子书包上的设备来说，这是个结构性问题：它要记住你，才能陪你；它记住你，就有东西可丢。这两件事没法只保留一半。
还有一点容易被忽略：漏掉的不只是孩子说的话。这类设备常常连着家长的手机号、家庭住址、学校信息，有些还要绑定 App 账号。一个挂件被撬开，撬开的是一整个家庭的信息面。
如果家里已经买了这类东西，做三件事
- 先问三个问题，再决定要不要留。 数据存在哪台服务器上？谁能看到，是只有厂商还是任何拿到链接的人？怎么彻底删除，删除是软删除还是真删？问不清的，就当它会漏。
- 把它当成公共场合的设备来用。 别在它面前说家庭地址、学校、行程、密码、银行卡这类信息。这个习惯一旦养成，不管换什么牌子都管用。
- 查它有没有「彻底关掉」的选项。 能关麦克风最好；关不掉，至少查一下账号里有没有删除全部历史数据的入口，并且真的点一次，看它是否真的清空。
最后
AI 硬件正在以「陪伴」的名义进入家庭，尤其是孩子的书包和床头。功能是真好，价格也不贵，孩子喜欢，家长就买了。这没什么问题。
真正的问题是：我们对一个会说话的塑料件，付出的信任远超过我们对它的了解。
我这不是劝你别买。我自己看到这类产品也会心动。只是买之前多问一句「数据存在哪、谁能看到」，成本是十秒钟，收益可能是几年。
想问问你：你家有没有一个一直在听的设备？你有没有查过，它把听到的东西放在了哪里？
来源
- The Verge（美国）｜2026-10-22｜Eiliko maker says it's hiring an 'independent security firm' after Verge report on its insecure robots https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach
- 文中漏洞细节由安全研究员 Sammy Azdoufal 披露，厂商声明由 Energize Lab CTO Du Xiaoyu 署名
