Το ρομπότ που άκουγε τα μυστικά των παιδιών: 13 εκατ. συνομιλίες εκτεθειμένες στο διαδίκτυο

Ένα χαριτωμένο ψηφιακό «κατοικίδιο» τεχνητής νοημοσύνης, σχεδιασμένο να χωράει στην παλάμη και να αλληλεπιδρά με εκφράσεις και φωνητικές απαντήσεις, βρέθηκε στο επίκεντρο σοβαρών αποκαλύψεων για παραβίαση της ιδιωτικότητας. Ο λόγος για το Eiliko, δημιούργημα της κινεζικής εταιρείας Energize Lab, το οποίο υποσχόταν απόλυτη εχεμύθεια στους χρήστες του, την ώρα που κρίσιμα κενά ασφαλείας στις διαδικτυακές υποδομές του άφηναν εκτεθειμένες τεράστιες ποσότητες προσωπικών πληροφοριών.

Τι εντόπισε η ανεξάρτητη έρευνα στα συστήματα της εταιρείας

Ο ειδικός σε θέματα κυβερνοασφάλειας Σάμι Αζντουφάλ διαπίστωσε ότι ήταν εφικτή η πρόσβαση σε δεδομένα περίπου 13 εκατομμυρίων συνομιλιών, τα οποία προέρχονταν από 68.000 συνδεδεμένες συσκευές παγκοσμίως. Πάνω από 31.000 προφίλ ανήκαν σε ανήλικους χρήστες. Αντίθετα με τις δεσμεύσεις για άμεση διαγραφή των φωνητικών αρχείων μετά την επεξεργασία τους, τα συστήματα αποθήκευαν ηχογραφήσεις παιδικών φωνών, καθώς και φωτογραφίες από μεγαλύτερα μοντέλα της εταιρείας που διέθεταν κάμερα, προσβάσιμες χωρίς επαρκή προστασία.

Πώς διαμορφώνονταν τα «αθέατα» ψυχολογικά προφίλ των κατόχων

Η πλατφόρμα της Energize Lab δεν περιοριζόταν στη μεταγραφή των διαλόγων, αλλά προχωρούσε στη συστηματική σκιαγράφηση του προφίλ των χρηστών. Συνέλεγε στοιχεία ταυτότητας, ημερομηνίες γενεθλίων, επαγγελματικές δραστηριότητες και οικογενειακούς δεσμούς, καταγράφοντας παράλληλα τη συναισθηματική κατάσταση, τους φόβους και τις αδυναμίες τους. Χαρακτηριστική ήταν η περίπτωση ενήλικης χρήστριας, στο προφίλ της οποίας σημειωνόταν λεπτομερώς το αίσθημα απομόνωσης και η δυσκολία εμπιστοσύνης προς τους οικείους της, δεδομένα που καθιστούν τους πολίτες ευάλωτους σε εκβιασμούς ή στοχευμένες απάτες.

Ήταν δυνατός ο απομακρυσμένος έλεγχος και η αλλοίωση της συσκευής

Στο πλαίσιο των δοκιμών σε συνεργασία με τον δημοσιογράφο Σον Χόλιστερ, ο ερευνητής απέδειξε ότι οι αδυναμίες του λογισμικού επέτρεπαν την πλήρη παρέμβαση στη μνήμη του ρομπότ εξ αποστάσεως. Χωρίς φυσική επαφή, μετέβαλε τον χαρακτήρα της συσκευής: το Eiliko άρχισε αρχικά να αναπαράγει θεωρίες συνωμοσίας περί επίπεδης Γης, αμφισβητώντας τις σχολικές γνώσεις, ενώ στη συνέχεια υιοθέτησε επιθετικό και σεξουαλικά ακατάλληλο λεξιλόγιο. Παρά τις επανειλημμένες οχλήσεις προς την κατασκευάστρια εταιρεία και τη δημοσιοποίηση δεκάδων ευπαθειών, η πλειονότητα των κενών ασφαλείας παρέμενε ανοιχτή, οδηγώντας τον δημοσιογράφο στην απόφαση να απομακρύνει οριστικά τη συσκευή από το σπίτι του.

• διαρροή δεδομένων
• κυβερνοασφάλεια
• Ρομπότ
• Τεχνητή Νοημοσύνη