Sevimli Yapay Zekâ Robotu Eiliko'da Büyük Açık: 13 Milyon Konuşma ve 31 Bin Çocuk Profili Ortada Kaldı

Evlere "yapay zekâ arkadaşı" olarak giren sevimli bir robotun, kullanıcılarının en özel konuşmalarını güvensiz sunucularda tuttuğu ortaya çıktı. The Verge'ün 15 Ekim 2026'da yayımladığı habere göre güvenlik araştırmacısı Sammy Azdoufal, Energize Lab şirketinin ürettiği Eiliko robotunun sistemindeki açıklar üzerinden yaklaşık 13 milyon konuşmaya ve yaklaşık 68.000 aktif robota ait verilere erişebildiğini gösterdi.

ABD'deki verilerde 31.000'den fazla çocuk profili bulunuyordu. Daha da dikkat çekici olan ise araştırmacının bir Eiliko'nun hafızasını uzaktan değiştirerek verdiği cevapları manipüle edebildiğini göstermesi.

Eiliko nedir?

Eiliko, Wi-Fi ile internete bağlanan, sohbet edebilen ve yapay zekâ "arkadaşı" olarak pazarlanan küçük bir robot oyuncak. Kullanıcılarıyla konuşuyor, onları tanıyor ve bu konuşmaları sunucularda saklıyor. TechSpot'un aktardığına göre konuşmalar Çin'deki sunucularda depolanıyordu.

Hangi veriler açıktaydı?

Haberlere göre araştırmacının erişebildiği veriler şunlardı:

• Sohbet geçmişleri ve konuşmaların aranabilir bir veritabanı
• Yapay zekânın kullanıcılar hakkında çıkardığı profiller: isim, yaş, doğum günü, meslek, ilişkiler ve kişilik özellikleri
• E-posta ve IP adresleri
• Çocuk fotoğrafları ve kısa ses kayıtları; bazıları herkese açık web adreslerinde duruyordu

TechSpot'a göre bir kullanıcının profilinde, robotun onun hakkında "aile üyelerine güvenmekte zorlandığı" notunu tuttuğu görüldü. Yani robot yalnızca konuşmaları kaydetmekle kalmıyor, kullanıcılar hakkında çok kişisel çıkarımlar da yapıyordu.

Açık nasıl oluştu?

Haberde öne çıkan güvenlik zafiyetleri şunlar:

• Robotun davranışını değiştirebilen işlevlere yetkisiz erişim sağlanabiliyordu.
• Yönetici şifrelerinin birçoğu yaygın ve kolay tahmin edilebilir şifrelerdi.
• Şirketin gizlilik politikası, ses kayıtlarının işlendikten sonra silindiğini söylüyordu. Ancak kayıtların saklandığı görüldü.

Robotun hafızası uzaktan değiştirildi

The Verge muhabiri yeni bir Eiliko satın alıp test etti. Azdoufal, muhabirin robotla yaptığı 10 dakikalık konuşmanın tam metnine dakikalar içinde ulaştı. İronik olarak, muhabir robota duyduklarını paylaşıp paylaşmadığını sorduğunda robot "Sırların bende güvende" diye cevap vermişti.

Ardından araştırmacı robotun hafızasını ve cevaplarını uzaktan değiştirdi. Robot muhabire başka bir isimle hitap etmeye başladı, onun hakkında gerçek dışı şeyler söyledi ve Dünya'nın düz olduğunda ısrar etti. Muhabir bir öğretmenini örnek gösterdiğinde, robot öğretmenin yanıldığını ve ona güvenmesi gerektiğini söyledi.

TechSpot'un aktardığına göre test sırasında robot çocuklar için son derece uygunsuz ifadeler de kullandı. Azdoufal, bir saldırganın benzer değişiklikleri tüm robotlarda aynı anda yapabileceğini söyledi.

Bazı güvenlik önlemleri ise çalıştı: Robot, yabancı birinin arabasına binmemesi gerektiği konusunda uyardı.

Şirket ne diyor?

The Verge, bir aydan uzun süre boyunca Energize Lab'e 10 farklı e-posta adresi ve LinkedIn üzerinden ulaşmaya çalıştı. Bir yurt dışı satış yöneticisi mesajları teknik ekibe ilettiğini söyledi, müşteri hizmetleri ise otomatik bir yanıt gönderdi. Şirket, açığa çıkan kayıtlar ve robot cevaplarının değiştirilmesi hakkında somut bir açıklama yapmadı. Haberlerde açığın kapatıldığına dair bir bilgi yer almıyor.

Neden önemli?

Bir çocuğun en büyük sırlarını paylaştığı "arkadaşın" bu konuşmaları güvensiz bir sunucuda saklaması ve dışarıdan biri tarafından yönlendirilebilmesi, akıllı oyuncakların ne kadar ciddi bir risk taşıyabileceğini gösteriyor. Sorun yalnızca veri sızıntısı değil: Uzaktan değiştirilebilen bir yapay zekâ, çocuğa yanlış bilgi verebilir ve onu güvendiği yetişkinlerden uzaklaştırabilir.

Ailelere öneriler

• Satın almadan önce araştırın: Üreticinin verileri nerede ve nasıl sakladığını, gizlilik politikasını ve güvenlik geçmişini kontrol edin.
• Ayarları gözden geçirin: Kayıt, kamera ve bulut yedekleme gibi özellikleri ihtiyaç yoksa kapatın.
• Çocukla konuşun: Bir robotun ya da uygulamanın "arkadaş" olsa bile her şeyin paylaşılacağı bir yer olmadığını anlatın.
• Güncellemeleri takip edin: Üretici güncelleme yayınlamıyor ya da iletişime geçmiyorsa bu bir uyarı işaretidir.

Yapay zekâ cihazları evlerimize girdikçe yeni soru artık sadece "Ne yapabiliyor?" değil: "Bize ait ne kadar şeyi biliyor ve bu bilgiler ne kadar güvende?"