# Eiliko y Eilik AI Station: fallos que exponen conversaciones

Una investigación denuncia acceso a conversaciones y cambios remotos de respuestas en Energize Lab. Qué implica para Eiliko y cómo separar Eilik de su AI Station.

- URL canónica: https://robotica.es/hogar/eiliko-eilik-ai-station-fallos-conversaciones/
- Versión Markdown: https://robotica.es/hogar/eiliko-eilik-ai-station-fallos-conversaciones.md
- Publicado: 2026-10-17
- Última actualización editorial: 2026-10-17
- Autoría: Redacción Robotica.es
- Categoría: Hogar y Consumo
- Etiquetas: Energize Lab, Eiliko, Eilik AI Station, privacidad, robots de compañía
- Idioma: es-ES

**Conviene suspender la conversación conectada de Energize Lab Eiliko y Eilik AI Station mientras se aclara su seguridad.** Una investigación de Sammy Azdoufal denuncia acceso indebido a conversaciones y la posibilidad de cambiar las respuestas del servicio. La medida afecta al uso de la nube; el Eilik básico puede conservar su interacción original al separarlo de la estación.

La publicación de estos hallazgos esta semana cambia la decisión de uso que planteábamos en nuestra [guía de Eiliko sin internet y con conversación](https://robotica.es/hogar/eiliko-bolsillo-sin-internet-conversacion-emparejamiento/). Tener el robot en casa y confiarle información personal son dos decisiones distintas. Ante un problema situado en el servicio remoto, cambiar un ajuste del juguete no basta para acreditar que la conversación vuelve a estar protegida.

## Qué demostró el investigador y qué no

El [informe primario de Azdoufal [en]](https://github.com/xn0tsa/your-secrets-are-safe-with-me) describe deficiencias de autenticación y protección de datos en la plataforma compartida de Energize Lab. Documenta consultas a conversaciones propias mediante los servicios de administración y cambios del modelo, la voz y la personalidad probados en robots del investigador, después restaurados. También denuncia la elaboración de perfiles a partir de las charlas.

Su última comprobación, del **13 de octubre**, mantenía abiertos 32 de 40 hallazgos comprobables remotamente. El alcance publicado abarca varias líneas de producto: no permite atribuir todas las cifras del servicio únicamente a Eiliko. Tampoco afirma haber desplegado firmware malicioso sobre toda la flota. Son resultados del autor de la investigación; Robotica.es no ha reproducido las pruebas.

Para una familia, la consecuencia relevante no exige entender cómo funciona cada fallo: una respuesta pronunciada con la voz habitual del personaje puede dejar de proceder de la configuración esperada. Que suene familiar no autentica quién controla el servicio.

## Desconectar la charla conserva usos diferentes en cada robot

Eiliko es un pequeño compañero portátil con pantalla y carcasas intercambiables. El [soporte del fabricante [en]](https://energizelab.com/supportview/eiliko003) confirma que la charla de IA requiere wifi y distingue más de diez órdenes de voz predefinidas sin conexión. Desconectarlo de internet implica renunciar a las preguntas abiertas; no equivale a disponer de un asistente conversacional local.

Eilik y su AI Station requieren otra separación. Energize Lab [indica que retirar el robot de la estación restaura el sistema original [en]](https://energizelab.com/supportview/aistation004). Para seguir con ese uso, separa Eilik y deja la estación apagada y desconectada. Nuestra [guía del Eilik básico y la estación](https://robotica.es/hogar/eilik-sin-internet-ai-station-diferencias/) desarrolla qué aporta cada equipo.

Si quieres evitar nuevas comunicaciones del Eiliko, apágalo o bloquea su acceso a internet desde el router. Comprueba también que no tenga acceso al punto de conexión del móvil. Esta es una medida de contención: **no borra lo que ya haya llegado al servidor** ni certifica la integridad del aparato. No recomendamos instalar firmware de terceros como respuesta improvisada a esta noticia.

La [política de privacidad de Energize Lab [en]](https://www.energizelab.com/privacy/) declara que envía las grabaciones de voz cifradas a proveedores, entre ellos Alibaba Cloud, y que las elimina tras procesarlas. Eso no aclara por sí solo el tratamiento de las transcripciones: audio y texto derivado son datos distintos. Al solicitar explicaciones al soporte, interesa preguntar por ambos y por los perfiles asociados a la cuenta.

## Una oferta comercial no acredita que el incidente esté resuelto

La [tienda internacional mantiene Eiliko azul, variante Eiliko x1(Blue), a 59,90 USD [en]](https://store.energizelab.com/products/eiliko?variant=53775902474408), y anuncia conversación sin suscripción. Es un producto comercial completo. Sus [condiciones de envío [en]](https://energizelab.com/shipping/) calculan portes según destino y dejan impuestos y cargos de importación al comprador; no ofrecen un total cerrado para España. La ficha y el botón de compra tampoco acreditan entrega inmediata ni una corrección de seguridad.

La [cronología de divulgación del investigador [en]](https://github.com/xn0tsa/your-secrets-are-safe-with-me/blob/master/DISCLOSURE.md) recoge intentos de notificación desde junio y afirma que no había recibido respuesta del fabricante. Para recuperar la conversación conectada hace falta una explicación verificable de las correcciones del servicio y de los dispositivos afectados. Una actualización con nuevas animaciones o una mejora de voz, por sí sola, no responde a esos problemas.

## Fuentes

- [Sammy Azdoufal — investigación original, alcance y comprobaciones del 13 de octubre [en]](https://github.com/xn0tsa/your-secrets-are-safe-with-me)
- [Sammy Azdoufal — cronología de notificación y respuesta del fabricante [en]](https://github.com/xn0tsa/your-secrets-are-safe-with-me/blob/master/DISCLOSURE.md)
- [Energize Lab — requisitos de internet y órdenes locales de Eiliko [en]](https://energizelab.com/supportview/eiliko003)
- [Energize Lab — volver al funcionamiento original de Eilik retirando la estación [en]](https://energizelab.com/supportview/aistation004)
- [Energize Lab — política declarada para voz y datos de funciones interactivas [en]](https://www.energizelab.com/privacy/)
- [Energize Lab — ficha comercial actual de Eiliko azul [en]](https://store.energizelab.com/products/eiliko?variant=53775902474408)
- [Energize Lab — portes e impuestos de la venta internacional [en]](https://energizelab.com/shipping/)
- [Imagen: fotografía promocional oficial de Eiliko con traje de vaquero; recorte para cabecera [en]](https://cdn.shopify.com/s/files/1/0601/5349/5720/files/eiliko-family-img-4.jpg)