Le fabricant d'Eiliko va engager une « société de sécurité indépendante » après l'enquête de The Verge sur les failles de ses robots
Eiliko, un petit robot-charm à accrocher à un sac et doté de conversations par intelligence artificielle, s'est révélé être un cauchemar de sécurité. Le jouet assure à ses propriétaires que « vos secrets sont en sécurité avec moi », mais des pirates pouvaient lire sans effort les transcriptions complètes de tout ce qui lui était confié, et ce n'était que le début des failles. Le média The Verge et le chercheur en sécurité Sammy Azdoufal ont passé plus d'un mois à tenter de joindre l'entreprise, notamment par des courriels adressés à Shaw Yeung, fondateur et PDG d'Energize Lab, le fabricant. Aucune de leurs questions n'a reçu de réponse. La société vient de rompre le silence et annonce qu'elle va engager une « société de sécurité indépendante », après avoir confirmé les problèmes de fond signalés.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Verge AI. Lire l'article original →
L'enjeu dépasse la simple maladresse technique. Un jouet qui invite à la confidence, souvent auprès d'un public jeune, promet une intimité que son architecture ne garantit pas. Des conversations personnelles accessibles à n'importe qui exposent directement les utilisateurs et leurs proches. La promesse affichée par le robot contredit la réalité technique, ce qui pose une question de confiance et de responsabilité pour le fabricant.
Cette affaire s'inscrit dans la multiplication des appareils grand public dotés d'IA conversationnelle, souvent lancés par de petites structures qui privilégient la mise sur le marché plutôt que la sécurité. Le mutisme de l'entreprise pendant plus d'un mois, puis une réaction que The Verge juge insuffisante, illustre le manque de dispositifs clairs pour signaler des failles. La suite dépendra de la portée réelle de l'audit annoncé et de la transparence d'Energize Lab sur les corrections apportées.
Pas d'impact direct sur la France/UE