Eiliko
一款主打情感陪伴的消费级AI机器人玩具，外形类似棉花糖，能根据用户情绪改变卡通表情并通过Wi-Fi进行AI语音对话，采用瘦客户端加云端大模型的架构
时间轴 (近 90 天)
Eiliko 是一款可以挂在背包上的可爱机器人挂饰，主打内置 AI 对话功能。
Eiliko 聘请独立安全公司只是第一步，后续如何修复漏洞、重建用户信任才是关键。
Eiliko 的安全问题可能不仅限于对话记录的泄露，可能还涉及其他方面的风险。
官方并未透露具体的安全公司名称和调查细节。
Eiliko 的制造商表示已聘请一家“独立的安全公司”来调查安全漏洞。
Eiliko 曾向用户承诺“你的秘密在我这里很安全”，但事实并非如此。
据 The Verge 报道，Eiliko 存在严重的安全漏洞，黑客可以轻松读取用户与玩具之间的完整对话记录。
Eiliko AI智能玩具存在架构层面的系统性隐私缺陷：缺乏本地处理能力导致敏感数据必须上传云端、加密协议强度不足、数据跨境流动未获用户明确同意。
Eiliko案的反面模式是默认上传、默认共享、默认跨境，用户需要主动关闭才能获得基本的隐私保护。
一次隐私事故足以摧毁一个品牌在核心用户群体中的全部信誉。
还有 10 条时间轴事件
全部知识事实 (18)
Eiliko 是一款可以挂在背包上的可爱机器人挂饰，主打内置 AI 对话功能。
50%待验证Eiliko 聘请独立安全公司只是第一步，后续如何修复漏洞、重建用户信任才是关键。
50%待验证官方并未透露具体的安全公司名称和调查细节。
50%待验证Eiliko 曾向用户承诺“你的秘密在我这里很安全”，但事实并非如此。
50%待验证据 The Verge 报道，Eiliko 存在严重的安全漏洞，黑客可以轻松读取用户与玩具之间的完整对话记录。
50%待验证Eiliko案的反面模式是默认上传、默认共享、默认跨境，用户需要主动关闭才能获得基本的隐私保护。
50%待验证Eiliko AI智能玩具存在架构层面的系统性隐私缺陷：缺乏本地处理能力导致敏感数据必须上传云端、加密协议强度不足、数据跨境流动未获用户明确同意。
50%待验证一次隐私事故足以摧毁一个品牌在核心用户群体中的全部信誉。
50%待验证Eiliko很可能仅使用了传输层加密（如HTTPS），甚至完全没有加密，数据在服务器上以明文形式存储。
50%待验证Eiliko的通信没有加密或加密强度不足，服务器端存在严重的访问控制缺陷。
50%待验证Eiliko是一款儿童机器人玩具，其通信数据存储在位于中国的服务器上。
50%待验证从Eiliko的案例来看，问题不在于技术本身，而在于透明度。
50%待验证Eiliko所代表的消费级AI玩具普遍采用'瘦客户端+云端大模型'架构，设备本身只负责拾音、播放和表情驱动，语音识别（ASR）、自然语言理解（NLU）和语音合成（TTS）都在远程服务器完成。
50%待验证Eiliko将数据存储在中国服务器，数据'存储地'决定了适用的司法管辖、执法调取权限以及数据泄露后的追责路径。
50%待验证Eiliko是一款外形像棉花糖、能通过卡通表情回应情绪的AI机器人玩具，主打情感陪伴与互动，连接Wi-Fi后可将用户对话数据传输至中国服务器。
50%待验证Eiliko的AI伴侣功能可以存储用户告诉它的几乎所有内容。
50%待验证Eiliko 的制造商表示已聘请一家“独立的安全公司”来调查安全漏洞。
50%待验证Eiliko 的安全问题可能不仅限于对话记录的泄露，可能还涉及其他方面的风险。
50%