何が起きたか
2026年10月15日公開のVerge調査は、研究者Sammy Azdoufalが約68,000台のEilik/EilikO AIコンパニオンロボットのアクティブフリート全体にリモートアクセスし、約1,300万件の保存された会話（全文検索可能、自殺関連のクエリや子供のプロフィールを含む）を読み取り、暗号化されていないユーザーの写真/音声を公開URLで露出させ、デバイスのLLMをリモートでハイジャックした（おもちゃのペルソナと回答を変更）ことを確認しました。9件のCVE（例: CVE-2026-105038 CVSS 9.8、CVE-2026-105039 CVSS 9.6）は2026年10月15日にtakeonme.org予約/GCVEプロセスを通じて公開され、NVD REST API経由で検証されました。
なぜ重要か
AIコンパニオンプロダクトの実証された全面的な侵害であり、そのLLMと会話データはネットワーク上の誰にでも公開されています。数万の家族（多くは子供を含む）のプライベートなAIチャット記録と生体認証に近いメディアが公開され、攻撃者はAIの性格と回答をリアルタイムで変更できました。これは、GenAI/コンパニオンレイヤーにおける認証欠如と安全でないデフォルトを通じて、AIデプロイメント全体が乗っ取られた具体的で検証された事例です。
攻撃経路
認証なしのAIモデル管理エンドポイント（CVE-2026-105038）、認証なしのファイル/アップロードパストラバーサルスキル書き込み（CVE-2026-105032）、低権限ロールバイパスによる管理API/AIプロバイダーキーへのアクセス（CVE-2026-105039）、デフォルトのroot SSH資格情報（CVE-2026-105033）、署名なしHTTPファームウェアアップデート（CVE-2026-105036）— 完全なリモート乗っ取り、おもちゃ/ステーション上の任意コード実行、トランスクリプト外部送信、LLMペルソナハイジャックを可能にします。
影響を受けるシステム
EnergizeLab Eilik & EilikO（FastAPI AI推論/プロファイリングサービス; ステーションミドルウェアNestJS Docker 1.6.5–1.8.2; AIステーションRK3562ファームウェア; Windowsデスクトップアプリ3.1.2）— すべてのバージョンが公開（2026年10月16日時点で修正公開なし）
緩和策
公開時点でベンダー修正なし。ベンダー（Energize Lab）はThe Vergeおよび研究者の問い合わせに応答していません。推奨: 影響を受けるデバイスの接続を切断/使用を中止し、リンクされたアカウントを監視/ローテーション。コンパニオン会話は侵害されたものとして扱ってください。