ロボットEilikoにハッキング、1300万件の会話が流出の恐れ

情報セキュリティ研究者のサミー・アズドゥファル氏は、Energize Lab社が製造するロボットEilikoのネットワークにアクセスできたと明らかにしました。The Vergeが報じています。同氏は膨大な量の会話を閲覧できただけでなく、製造元が想定していない形でロボットの動作を変更することにも成功しました。

影響を受けたのは約6万8000台で、Energize Labが出荷したEilikoのほぼ全台とみられます。研究者は、所有者とロボットとの間で交わされた1300万件の会話にアクセスできました。ロボットの大半は米国で販売されており、ユーザープロフィールのほぼ半数にあたる3万1000件は子どものものでした。

このAIサービスは、人とロボットのやり取りを分析して詳細なプロフィールを作成していました。氏名、年齢、生年月日、職業、婚姻状況、性格的特徴が記録されていました。アズドゥファル氏によると、これらの情報はメールアドレス、IPアドレス、会話の検索用データベースとともに保管されていました。さらに、子どもの写真を含むユーザーの写真も保存されていました。

性格に関する記述は非常に詳細でした。たとえば、カスタマーサポート勤務の52歳の女性ルーシーさんは、優しく、思いやりがあり、勤勉で、友情と信頼を大切にする人物としてシステムに記録されていました。また、家族を信頼するのが難しく、現在は孤立感を抱いているとも記されていました。こうした情報が漏えいすれば、所有者に深刻な影響が及ぶ可能性があります。

脆弱性により、研究者はロボットが持つ所有者に関する記憶を遠隔で書き換えることもできました。実験は管理された環境で行われ、所有者には事前に知らされていました。それでもアズドゥファル氏は、ロボットから所有者に電話をかけさせ、両親が自動車事故で亡くなったと伝えさせました。実際の攻撃でこのような筋書きが使われれば、重い心的外傷を与えるおそれがあります。

The Vergeの記者は1カ月以上にわたりEnergize Labへの連絡を試みました。創業者や複数の部署に関連する10件のメールアドレスに問い合わせを送り、LinkedInでも従業員に連絡しました。アズドゥファル氏自身は、それよりさらに長く返答を求め続けていました。同社は、研究者からの連絡にも報道機関からの問い合わせにも、現時点で応じていません。