Apa yang terjadi
Investigasi Verge yang dipublikasikan 2026-10-15 mengonfirmasi peneliti Sammy Azdoufal mengakses jarak jauh seluruh armada aktif ~68.000 robot pendamping AI Eilik/EilikO, membaca ~13 juta percakapan tersimpan (dapat dicari teks penuh, termasuk kueri terkait bunuh diri dan profil anak-anak), mengekspos foto/audio pengguna yang tidak terenkripsi di URL publik, dan membajak LLM perangkat dari jarak jauh (mengubah persona dan jawaban mainan). 9 CVE (mis. CVE-2026-105038 CVSS 9.8, CVE-2026-105039 CVSS 9.6) dipublikasikan 2026-10-15 melalui proses reserved/GCVE takeonme.org dan diverifikasi melalui NVD REST API.
Mengapa penting
Kompromi menyeluruh yang didemonstrasikan dari produk pendamping AI yang data LLM dan percakapannya terekspos ke siapa pun di jaringan — puluhan ribu keluarga (banyak anak-anak) memiliki transkrip obrolan AI pribadi dan media terkait biometrik mereka terekspos, dan penyerang dapat mengubah kepribadian dan jawaban AI secara real-time. Ini adalah contoh konkret dan terverifikasi dari seluruh deployment AI yang diambil alih melalui kurangnya autentikasi dan default tidak aman di lapisan GenAI/pendamping.
Vektor serangan
Endpoint administrasi model AI tanpa autentikasi (CVE-2026-105038), penulisan skill path-traversal upload file tanpa autentikasi (CVE-2026-105032), bypass peran hak rendah ke API admin/kunci penyedia AI (CVE-2026-105039), kredensial SSH root default (CVE-2026-105033), dan pembaruan firmware HTTP tidak ditandatangani (CVE-2026-105036) — memungkinkan pengambilalihan jarak jauh penuh, eksekusi kode arbitrer di mainan/stasiun, eksfiltrasi transkrip, dan pembajakan kepribadian LLM.
Sistem yang terdampak
EnergizeLab Eilik & EilikO (layanan inferensi/profiling AI FastAPI; station-middleware NestJS Docker 1.6.5–1.8.2; firmware AI Station RK3562; aplikasi desktop Windows 3.1.2) — semua versi terekspos (tidak ada perbaikan dipublikasikan per 2026-10-16)
Mitigasi
Tidak ada perbaikan vendor yang tersedia saat publikasi; vendor (Energize Lab) tidak merespons upaya komunikasi The Verge dan peneliti. Disarankan: putuskan/hentikan penggunaan perangkat yang terpengaruh dan pantau/rotasi akun tertaut; perlakukan percakapan pendamping sebagai telah dikompromikan.