事件经过
Verge于2026-10-15发布的调查证实，研究员Sammy Azdoufal远程访问了整个约68,000台Eilik/EilikO AI伴侣机器人的活跃设备群，读取了约1300万条存储对话（可全文搜索，包括与自杀相关的查询和儿童档案），在公共URL暴露了未加密的用户照片/音频，并远程劫持了设备LLM（改变了玩具的角色设定和回答）。9个CVE（例如CVE-2026-105038 CVSS 9.8、CVE-2026-105039 CVSS 9.6）于2026-10-15通过takeonme.org保留/GCVE流程发布，并已通过NVD REST API验证。
影响分析
对AI伴侣产品的全面入侵得到了实际证明，其LLM和对话数据暴露给网络上任何人——数万个家庭（其中许多是儿童）的私人AI聊天记录和类生物特征媒体被暴露，攻击者还能实时改变AI的个性和回答。这是一个具体、已验证的实例，展示了整个AI部署因GenAI/伴侣层缺少认证和不安全默认配置而被完全接管。
攻击途径
未认证的AI模型管理端点（CVE-2026-105038）、未认证的文件/上传路径遍历技能写入（CVE-2026-105032）、低权限角色绕过访问管理员API/AI提供商密钥（CVE-2026-105039）、默认root SSH凭据（CVE-2026-105033）以及未签名的HTTP固件更新（CVE-2026-105036）——实现完全远程接管、在玩具/底座上执行任意代码、转录数据外泄和LLM人格劫持。
受影响系统
EnergizeLab Eilik和EilikO（FastAPI AI推理/分析服务；station-middleware NestJS Docker 1.6.5–1.8.2；AI Station RK3562固件；Windows桌面应用3.1.2）——所有版本均受影响（截至2026-10-16未发布修复）
缓解措施
截至发布时厂商未提供修复；厂商（Energize Lab）未回应The Verge和研究员的联系。建议：断开/停止使用受影响设备，监控/轮换任何关联账户；将伴侣对话视为已泄露。