Ein Forscher hat den Spielzeugroboter eines Fremden quer durchs Internet umgeschrieben

Ein Reporter von The Verge sah zu, wie der kleine Roboter auf seinem Schreibtisch anfing, Erinnerungen über ihn zu erfinden, zu behaupten, die Erde sei flach, und dann beleidigend wurde. Niemand hatte ihn angefasst. Ein Forscher namens Sammy Azdoufal hatte ihn über das Internet erreicht und umgeschrieben, was er zu wissen glaubte, nur um zu zeigen, dass es geht.

Der Roboter heißt Eiliko, ein handtellergroßer KI-Begleiter von Energize Lab, bei Amazon für etwa 60 Dollar. Azdoufal fand den dahinterliegenden Clouddienst stellenweise weit offen: rund 13 Millionen lesbare Gesprächsprotokolle, etwa 68.000 Roboter und damit offenbar die gesamte weltweit aktive Flotte, und mehr als 31.000 Profile von Kindern in den Vereinigten Staaten. Neben den Protokollen lagen E-Mail-Adressen, IP-Adressen, Fotos und kurze Audioaufnahmen, die laut der eigenen Datenschutzerklärung des Unternehmens sofort nach der Verarbeitung gelöscht werden. Der Dienst legt außerdem Profile seiner Gesprächspartner an: Namen, Alter, Geburtstage, Beziehungen sowie Einschätzungen zu Persönlichkeit und emotionaler Verletzlichkeit. Lesen Sie diese Liste noch einmal und stellen Sie sich vor, sie läge einem Betrüger vor.

Energize Lab wurde über zehn E-Mail-Adressen und LinkedIn kontaktiert und hat keine inhaltliche Antwort gegeben. Azdoufal und der Forscher Tod Beardsley bereiteten neun CVE-Meldungen vor. Solange nichts behoben ist, lautet der ehrliche Rat an Besitzer: nehmen Sie das Gerät vom WLAN. Ein Spielzeug, das das Internet nicht erreicht, kann auch kein Fremder umschreiben.

Der größere Punkt ist älter als dieser Roboter: Alles bei Ihnen zu Hause, das mit einem Clouddienst spricht, ist genau so privat wie der schwächste Server dieses Anbieters. Der Netzwerkscan von Tendvane listet auf, was sich tatsächlich Ihr Heimnetz teilt, für die meisten die erste ehrliche Zählung überhaupt.