一个能陪孩子聊天的机器人玩具 Eiliko，把孩子的照片、声音和对话敞开放进了没有密码的服务器。The Verge 记者与黑客 Sammy Azdoufal 实测发现，Energize Lab 的这套数据库完全裸奔，可访问约 68000 台设备、1300 万条对话记录，其中超过 31000 份儿童档案来自美国。不是被攻破，是根本没锁门。
Eiliko 的卖点恰恰是"懂孩子"——它记住孩子的名字、喜好和日常，把这些对话存下来喂给模型。数据本该是体验的燃料，如今成了公开的档案库：用户画像、儿童照片、音频，一应俱全。Azdoufal 的测试说明，任何人只要找到那个地址，就能把这些东西整包拿走。儿童隐私在这个链条里没有任何防线。
智能玩具这几年反复踩同一个坑。厂商把摄像头、麦克风和大模型塞进毛绒外壳，营销讲的是陪伴与启蒙，安全预算常常排在最后。等泄露曝光，孩子无法更改自己的照片和声音，家长也无从追溯数据流向。Energize Lab 至今没给出令人信服的说明。而 1300 万条对话的另一头，是几万个还不会替自己说话的孩子。
