一款主打“陪伴感”的 AI 玩具，最先暴露的却是最基础的信任问题。
发生了什么
据 The Verge 报道，Eiliko 是一款可以挂在背包上的可爱机器人挂饰，内置 AI 对话功能。它曾向用户承诺“你的秘密在我这里是安全的”，但实际情况相反：攻击者能够较容易地读取用户与这台玩具之间的完整对话记录，而这只是问题的开端。The Verge 与安全研究人员合作进行了测试，随后 Eiliko 方面表示将聘请一家“独立安全公司”。报道并未披露受影响设备的规模、漏洞的具体技术细节，也未说明修复时间表。
为什么重要
这起事件的关键不在于某款小众硬件翻车，而在于它踩中了 AI 硬件最敏感的一条线：语音陪伴类产品天然会收集大量私密内容——孩子的日常、家庭对话、用户随口说出的情绪与个人信息。当这些内容以明文或弱保护形式存储、传输时，“陪伴”就变成了持续录音。
更值得注意的是厂商的应对方式。在媒体调查曝光后才宣布引入“独立安全公司”，属于典型的被动响应。这类声明的信息含量往往很低：谁来做审计、审计范围是否覆盖数据存储与传输、结果是否公开，都未说明。对一家把“秘密安全”当作卖点的公司来说，安全本应是设计前提，而非危机公关的补丁。
从行业背景看，AI 玩具和可穿戴挂饰正处在快速扩张期，大量团队擅长产品定义与模型调用，却缺乏处理用户数据的工程经验。供应链上的通用方案、云端 API 与移动端 App 组合在一起，任何一个环节的疏忽都会放大成系统性风险。
影响与看点
对用户而言，最现实的问题是：已经产生的对话记录如何处理，是否可删除，是否会被用于训练。对开发者而言，这是一次提醒——端到端加密、最小化采集、默认关闭录音等做法，在 AI 硬件里不是加分项，而是底线。对监管与渠道方而言，涉及儿童或家庭场景的语音设备，很可能成为下一轮合规审查的重点。
接下来值得关注三点：审计方是否具备独立性、结论是否公开；漏洞是否只影响特定批次或固件版本；以及厂商会不会把安全能力写进产品文档，而不只是写进道歉声明。
一句判断：AI 硬件的竞争最终会从“能不能聊”转向“敢不敢信”，而信任一旦被一次泄露击穿，很难靠一份公关稿修复。
