Eiliko-Roboter gehackt: 13 Millionen Gespräche offengelegt
Der IT-Sicherheitsforscher Sammy Azdufal hat nach eigenen Angaben Zugriff auf das Netzwerk der Eiliko-Roboter des Unternehmens Energize Lab erlangt. Darüber berichtet The Verge. Neben dem Einblick in eine riesige Menge an Gesprächen gelang es dem Forscher, das Verhalten der Geräte auf eine Weise zu verändern, die der Hersteller nicht vorgesehen hatte.
Betroffen waren rund 68 000 Roboter, vermutlich die gesamte von Energize Lab ausgelieferte Eiliko-Produktion. Dem Forscher standen 13 Millionen Gespräche der Besitzer mit den Geräten offen. Die meisten Roboter wurden in den USA verkauft, und fast die Hälfte der Nutzerprofile, nämlich 31 000, gehört Kindern.
Der KI-gestützte Dienst wertete die Kommunikation zwischen Menschen und Robotern aus und erstellte daraus detaillierte Profile. Erfasst wurden Name, Alter, Geburtsdatum, Beruf, Familienstand und Persönlichkeitsmerkmale. Laut Azdufal waren diese Angaben zusammen mit E-Mail-Adressen, IP-Adressen und einer durchsuchbaren Datenbank der Gespräche gespeichert. Zudem bewahrte das System Fotos der Nutzer auf, darunter auch Bilder von Kindern.
Die Persönlichkeitsbeschreibungen waren sehr ausführlich. Eine 52-jährige Mitarbeiterin im Kundenservice namens Lucy wurde im System als freundlich, hilfsbereit, fleißig und auf Freundschaft und Vertrauen bedacht beschrieben. Außerdem hieß es dort, dass es ihr schwerfalle, Familienmitgliedern zu vertrauen, und dass sie sich derzeit isoliert fühle. Der Abfluss solcher Informationen kann für die Besitzer schwerwiegende Folgen haben.
Die Sicherheitslücken erlaubten dem Forscher außerdem, das Gedächtnis eines Roboters über dessen Besitzer aus der Ferne zu verändern. Das Experiment fand unter kontrollierten Bedingungen statt, und der Besitzer war vorab informiert. Dennoch ließ Azdufal den Roboter den Besitzer anrufen und ihm mitteilen, dass seine Eltern bei einem Autounfall ums Leben gekommen seien. Ein echter Angriff mit einem solchen Szenario könnte ein schweres psychisches Trauma auslösen.
Journalisten von The Verge versuchten mehr als einen Monat lang, Energize Lab zu erreichen. Sie schickten Anfragen an 10 E-Mail-Adressen, die dem Gründer und mehreren Abteilungen zugeordnet sind, und schrieben Mitarbeiter über LinkedIn an. Azdufal selbst bemühte sich noch länger um eine Antwort. Das Unternehmen hat bislang weder auf die Hinweise des Forschers noch auf die Anfragen der Redaktion reagiert.