Un investigador reescribió el robot de juguete de un desconocido a través de internet

Un periodista de The Verge vio cómo el pequeño robot de su escritorio empezaba a inventarse recuerdos sobre él, insistía en que la Tierra es plana y después se volvía insultante. Nadie lo había tocado. Un investigador llamado Sammy Azdoufal había llegado hasta él por internet y había reescrito lo que creía saber, para demostrar que podía.

El robot se llama Eiliko, un acompañante con inteligencia artificial del tamaño de una mano fabricado por Energize Lab y vendido en Amazon por unos 60 dólares. Azdoufal encontró el servicio en la nube que lo sostiene abierto de par en par en algunos puntos: unos 13 millones de transcripciones de conversaciones legibles, cerca de 68.000 robots, al parecer toda la flota mundial activa, y más de 31.000 perfiles pertenecientes a niños en Estados Unidos. Junto a las transcripciones había direcciones de correo, direcciones IP, fotos y breves grabaciones de audio que, según la propia política de privacidad de la empresa, se borran en cuanto se procesan. El servicio también construye perfiles de quienes hablan con él: nombres, edades, cumpleaños, relaciones y valoraciones de la personalidad y la vulnerabilidad emocional. Relea esa lista imaginándola en manos de un estafador.

Se contactó con Energize Lab a través de diez direcciones de correo y de LinkedIn sin obtener respuestas de fondo. Azdoufal y el investigador Tod Beardsley preparaban nueve informes CVE. Mientras no haya arreglo, el consejo honesto para un propietario es sacarlo del wifi. Un juguete que no alcanza internet no puede ser reescrito por un desconocido.

La lección de fondo es más antigua que este robot: todo lo que en su casa habla con un servicio en la nube es exactamente tan privado como el servidor más débil de esa empresa. El escaneo de red de Tendvane enumera lo que de verdad comparte su red doméstica, que para la mayoría es el primer recuento honesto que han visto.