Çin merkezli Energize Lab tarafından üretilen yapay zeka tabanlı oyuncak robotlar, ciddi bir güvenlik açığı ile dünya genelinde gündem oldu. Teknoloji platformu The Verge’ün yaptığı araştırmaya göre Eilik ve Eiliko modellerine bağlı sistemlerden yaklaşık 13 milyon konuşma kaydına erişim sağlandı. Tepkilerin odağındaki bu robotlar, Türkiye’deki online alışveriş sitelerinde de satışa devam ediyor.
Kaynak: Türkiye gazetesi / Kaan Zenginli
68 bin robottan 13 milyon konuşma kaydına ulaşıldı.
Sohbet edebilen, yüz ifadeleriyle tepki verebilen ve çeşitli kişilik özellikleri sergileyen Eilik ile Eiliko, özellikle çocuklara ‘küçük bir dost’ olarak tanıtılıyor. Ancak bu çekici tasarımın arkasında önemli bir veri güvenliği sorunu olduğu belirlendi.
The Verge’ün haberine göre güvenlik araştırmacısı Sammy Azdoufal, şirketin yaklaşık 68 bin aktif robota bağlı sistemine erişerek yaklaşık 13 milyon konuşma kaydına ulaştı. Bu kayıtların bir kısmı tam metin olarak aranabilen bir veri tabanında saklanıyordu. Bazı ses kayıtları ve çocuk fotoğraflarının ise korumasız bir şekilde internette herkesin erişimine açık adreslerde bulunduğu tespit edildi.
Araştırma için robotu Amazon’dan satın alan The Verge muhabiri Sean Hollister’ın deneyimi de dikkat çekiciydi. Robot, Hollister’a konuşmalarını gizli tutacağını belirtmişti; ancak muhabir aynı konuşmanın dökümüne birkaç dakika içinde internet üzerinden ulaşabildi.
31 binden fazla çocuğun adı, yaşı ve doğum günü açığa çıktı.
Sızan veriler arasında en çok endişe veren bölüm çocuklara ait profiller oldu. Araştırmaya göre sistemde ABD’de yaşayan 31 binden fazla çocuğa dair profil bulunuyordu. Bu profillerde isim, yaş ve doğum tarihi gibi temel bilgilerin yanı sıra aile ve arkadaş ilişkileri, evcil hayvanlar ve kişilik özellikleri de yer alıyordu. Bazı kayıtlar e-posta adresleri ve IP adresleri gibi bilgiler de içeriyordu.
Uzmanları asıl kaygılandıran durum ise robotların verdiği yanıtların uzaktan değiştirilebilmesi oldu. Azdoufal, robotun yapay zeka yanıtlarını uzaktan değiştirerek muhabire ‘Dünya düz’ gibi gerçeğe aykırı bilgiler söyletebildiğini gösterdi. Araştırmacıya göre kötü niyetli bir kişi aynı komutları tüm robotlara anında gönderebilir.
Energize Lab ise yaşanan temel güvenlik sorunları nedeniyle özür diledi. Şirket dış erişimi kestiğini, robot yanıtlarının uzaktan değiştirilmesine olanak tanıyan arayüzü devre dışı bıraktığını ve uzun süreli hafıza özelliğini askıya aldığını açıkladı.
Türkiye’de de satılıyor.
Dünyada tartışmalara yol açan bu robotlar, Türkiye’de de çeşitli online platformlarda satışta; fiyatlar model ve satıcıya göre değişiklik göstermektedir. Kişisel Verileri Koruma Kurumu Başkanı Prof. Dr. Faruk Bilir daha önce çocuklara yönelik sohbet robotlarında yaş tespitinin doğru yapılması gerektiğini vurgulamıştı; ayrıca gizlilik ayarlarının da çocuklara uygun şekilde düzenlenmesi gerektiği çağrısında bulunmuştu. İnternete bağlanan mikrofon veya kamera içeren oyuncak almayı düşünen ebeveynler için ürünün veri politikasını incelemek artık her zamankinden daha önemli hale geldi.