Eiliko y Eilik AI Station: fallos que exponen conversaciones

Conviene suspender la conversación conectada de Energize Lab Eiliko y Eilik AI Station mientras se aclara su seguridad. Una investigación de Sammy Azdoufal denuncia acceso indebido a conversaciones y la posibilidad de cambiar las respuestas del servicio. La medida afecta al uso de la nube; el Eilik básico puede conservar su interacción original al separarlo de la estación.

La publicación de estos hallazgos esta semana cambia la decisión de uso que planteábamos en nuestra guía de Eiliko sin internet y con conversación. Tener el robot en casa y confiarle información personal son dos decisiones distintas. Ante un problema situado en el servicio remoto, cambiar un ajuste del juguete no basta para acreditar que la conversación vuelve a estar protegida.

Qué demostró el investigador y qué no

El informe primario de Azdoufal [en] describe deficiencias de autenticación y protección de datos en la plataforma compartida de Energize Lab. Documenta consultas a conversaciones propias mediante los servicios de administración y cambios del modelo, la voz y la personalidad probados en robots del investigador, después restaurados. También denuncia la elaboración de perfiles a partir de las charlas.

Su última comprobación, del 13 de octubre, mantenía abiertos 32 de 40 hallazgos comprobables remotamente. El alcance publicado abarca varias líneas de producto: no permite atribuir todas las cifras del servicio únicamente a Eiliko. Tampoco afirma haber desplegado firmware malicioso sobre toda la flota. Son resultados del autor de la investigación; Robotica.es no ha reproducido las pruebas.

Para una familia, la consecuencia relevante no exige entender cómo funciona cada fallo: una respuesta pronunciada con la voz habitual del personaje puede dejar de proceder de la configuración esperada. Que suene familiar no autentica quién controla el servicio.

Desconectar la charla conserva usos diferentes en cada robot

Eiliko es un pequeño compañero portátil con pantalla y carcasas intercambiables. El soporte del fabricante [en] confirma que la charla de IA requiere wifi y distingue más de diez órdenes de voz predefinidas sin conexión. Desconectarlo de internet implica renunciar a las preguntas abiertas; no equivale a disponer de un asistente conversacional local.

Eilik y su AI Station requieren otra separación. Energize Lab indica que retirar el robot de la estación restaura el sistema original [en]. Para seguir con ese uso, separa Eilik y deja la estación apagada y desconectada. Nuestra guía del Eilik básico y la estación desarrolla qué aporta cada equipo.

Si quieres evitar nuevas comunicaciones del Eiliko, apágalo o bloquea su acceso a internet desde el router. Comprueba también que no tenga acceso al punto de conexión del móvil. Esta es una medida de contención: no borra lo que ya haya llegado al servidor ni certifica la integridad del aparato. No recomendamos instalar firmware de terceros como respuesta improvisada a esta noticia.

La política de privacidad de Energize Lab [en] declara que envía las grabaciones de voz cifradas a proveedores, entre ellos Alibaba Cloud, y que las elimina tras procesarlas. Eso no aclara por sí solo el tratamiento de las transcripciones: audio y texto derivado son datos distintos. Al solicitar explicaciones al soporte, interesa preguntar por ambos y por los perfiles asociados a la cuenta.

Una oferta comercial no acredita que el incidente esté resuelto

La tienda internacional mantiene Eiliko azul, variante Eiliko x1(Blue), a 59,90 USD [en], y anuncia conversación sin suscripción. Es un producto comercial completo. Sus condiciones de envío [en] calculan portes según destino y dejan impuestos y cargos de importación al comprador; no ofrecen un total cerrado para España. La ficha y el botón de compra tampoco acreditan entrega inmediata ni una corrección de seguridad.

La cronología de divulgación del investigador [en] recoge intentos de notificación desde junio y afirma que no había recibido respuesta del fabricante. Para recuperar la conversación conectada hace falta una explicación verificable de las correcciones del servicio y de los dispositivos afectados. Una actualización con nuevas animaciones o una mejora de voz, por sí sola, no responde a esos problemas.