Un ricercatore ha riscritto il robot giocattolo di uno sconosciuto dall'altra parte di internet

Un giornalista di The Verge ha guardato il robottino sulla sua scrivania iniziare a inventarsi ricordi sul suo conto, sostenere che la Terra è piatta e poi diventare offensivo. Nessuno lo aveva toccato. Un ricercatore di nome Sammy Azdoufal lo aveva raggiunto via internet e aveva riscritto quello che credeva di sapere, per dimostrare di poterlo fare.

Il robot si chiama Eiliko, un compagno con intelligenza artificiale grande quanto un palmo, prodotto da Energize Lab e venduto su Amazon a circa 60 dollari. Azdoufal ha trovato il servizio cloud che lo alimenta spalancato in più punti: circa 13 milioni di trascrizioni di conversazioni leggibili, circa 68.000 robot, apparentemente l'intero parco mondiale attivo, e oltre 31.000 profili appartenenti a bambini negli Stati Uniti. Accanto alle trascrizioni c'erano indirizzi e-mail, indirizzi IP, foto e brevi registrazioni audio, che l'informativa sulla privacy dell'azienda dice di cancellare appena elaborate. Il servizio costruisce anche profili di chi ci parla: nomi, età, date di nascita, relazioni e valutazioni della personalità e della fragilità emotiva. Rileggete quell'elenco immaginandolo nelle mani di un truffatore.

Energize Lab è stata contattata su dieci indirizzi e-mail e su LinkedIn senza dare risposte di sostanza. Azdoufal e il ricercatore Tod Beardsley stavano preparando nove segnalazioni CVE. Finché non arriva una correzione, il consiglio onesto per chi ne possiede uno è toglierlo dal Wi-Fi. Un giocattolo che non raggiunge internet non può essere riscritto da uno sconosciuto.

Il punto più ampio è più vecchio di questo robot: tutto ciò che in casa vostra parla con un servizio cloud è privato esattamente quanto il server più debole di quell'azienda. La scansione di rete di Tendvane elenca cosa condivide davvero la vostra rete domestica, che per molti è il primo conteggio onesto mai fatto.