安全研究再度将智能玩具推上风口浪尖。The Verge记者联合黑客Sammy Azdoufal进行的一项实测显示，Energize Lab推出的Eiliko机器人玩具存在严重的数据暴露问题，其后台服务器缺乏基本防护措施。

据实测结果，该服务器上可访问约68000台设备，涉及1300万条对话记录。这些数据不仅包含用户与玩具之间的交互内容，还涵盖用户画像、儿童照片和音频文件，敏感程度远超普通使用数据。

值得关注的是，暴露的儿童档案中有超过31000份来自美国。这意味着大量未成年用户的隐私信息处于可被任意访问的状态，且设备本身还可被远程劫持，安全风险从数据层面延伸至物理控制层面。

截至报道发出，Energize Lab尚未就上述发现作出公开回应。此次事件再次凸显智能硬件在快速铺开过程中，数据存储与访问控制环节的薄弱可能对用户尤其是儿童群体造成直接威胁。