> ## Content Index > Fetch the complete content index at: https://www.digitalbrain.news/llms.txt > Use this file to discover other available public pages before exploring further. # Hackeo del robot Eiliko: 13 millones de conversaciones expuestas - URL: https://www.digitalbrain.news/noticias/eiliko-robot-ia-hackeo-conversaciones/ - Published: 2026-10-22T11:05:11.000Z - Updated: 2026-10-22T11:06:39.000Z - Description: El hackeo de Eiliko, un robot de juguete con IA que se cuelga de la mochila, dejó al aire 13 millones de conversaciones de decenas de miles de personas. - Author: Ramón Pérez Coronado - Tags: #noticias, privacidad, ciberseguridad, robotica, menores, china El hackeo de Eiliko, un robot de juguete con IA que se cuelga de la mochila, dejó al aire 13 millones de conversaciones de decenas de miles de personas. Lo destapó [The Verge](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab?ref=digitalbrain.news) el 15 de octubre junto al investigador Sammy Azdoufal, y este 22 de octubre su fabricante, Energize Lab, ha roto por fin el silencio: [admite el fallo](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach?ref=digitalbrain.news) y promete contratar una empresa de seguridad independiente. El problema es que, según el propio medio, el juguete sigue sin ser seguro. ## Puntos clave - **Qué se filtró:** 13 millones de conversaciones, perfiles de usuario con nombre, edad, cumpleaños, profesión, familia y mascotas, fotos y grabaciones de audio. Todo en servidores accesibles sin protección. - **A cuántos afecta:** a la flota activa de unos 68.000 robots en todo el mundo. El mayor mercado es Estados Unidos, donde más de 31.000 perfiles son de niños. - **Qué más se podía hacer:** cambiarle la memoria y la personalidad al robot a distancia. Azdoufal lo hizo con el juguete del periodista desde la otra punta del planeta. - **Qué dice la empresa:** que ha cerrado el acceso externo, cambiado credenciales, apagado la memoria a largo plazo y que borrará los datos guardados. - **Qué dice The Verge:** que a fecha del comunicado seguía habiendo audios y fotos de clientes en direcciones web públicas, y que Azdoufal mantiene acceso SSH (acceso remoto por terminal) a los robots. ## ¿Es seguro el robot Eiliko? Hoy, no. The Verge comprobó con ayuda de Azdoufal que, cuando llegó el correo de Energize Lab, la empresa seguía guardando grabaciones y fotos de sus clientes en direcciones web públicas, sin contraseña ni cifrado. El periodista lo resume así: si te pasara un enlace, verías la cara de un cliente con un clic. Azdoufal dice además que conserva acceso completo a los robots y que, en teoría, aún podría leer transcripciones y cambiar cómo se comporta el juguete. Así que la frase del comunicado ("hemos cerrado todo acceso externo a nuestros sistemas") no cuadra con lo que el medio ha verificado. ## Qué es Eiliko y cómo se descubrió el agujero Eiliko es un robot pequeño, blanco y redondo, con cara de dibujo animado que cambia de expresión según tu estado de ánimo. Se carga por USB-C, se cuelga del bolso y lleva un compañero de IA con el que hablar por wifi. El mensaje con el que se vende es de confianza: el propio robot le dice a su dueño que sus secretos están a salvo con él. Azdoufal lo compró este verano en Yodobashi Camera, una tienda de electrónica de Japón, después de ver muchos colgados de las mochilas. Al probar la app vio que el servicio de Energize Lab no tenía ninguna protección. Sean Hollister, editor de The Verge, compró otro en Amazon el 29 de agosto. El 30 de agosto le hizo una sola pregunta durante una charla de 10 minutos: si contaba a alguien lo que él le decía. A los pocos minutos, Azdoufal tenía la transcripción completa de esa conversación. No es su primer caso. Azdoufal es el mismo investigador que este año demostró que se podía controlar a distancia una flota de robots aspiradores de DJI, mirar a través de vigilabebés y cámaras de Meari, y localizar casi un millón de fotos de documentos de identidad en la web abierta. ## Lo que guardaba el robot (y lo que no debía guardar) Lo grave va más allá de que se pudieran leer los chats. El servicio leía las conversaciones y montaba un perfil de cada usuario. Uno de los ejemplos que publica The Verge: una mujer de 52 años que trabaja en atención al cliente, descrita como "amable, empática y trabajadora", pero también como alguien a quien le cuesta confiar en su familia y que "se siente aislada" ahora mismo. Ese perfil estaba junto al email, la IP y una base de datos con todo lo que cada usuario le había contado al robot, consultable por texto libre. Azdoufal le enseñó al periodista que podía buscar "suicidio" y le salían fragmentos de gente preguntando por la muerte. Es exactamente el material que busca alguien que quiere estafar a una persona vulnerable. Había también fotos de niños. Uno de los hermanos mayores de Eiliko lleva cámara, y esas imágenes estaban sin cifrar en direcciones públicas. Y grabaciones de audio: un hombre mayor saludando al robot, un niño mandándolo a dormir, 45 segundos con un bebé llorando de fondo. Ese último punto choca con su política de privacidad, que dice que las grabaciones se cifran, se mandan a proveedores como [Alibaba](https://www.digitalbrain.news/glosario/#alibaba) Cloud para procesarlas y se borran nada más terminar. No se borraban. Según The Verge, muchas de las contraseñas de administración eran de las que salen en las listas de contraseñas más comunes. Azdoufal y Tod Beardsley van a publicar nueve informes CVE (el registro oficial de vulnerabilidades) sobre los fallos de Energize Lab. ## El robot que decía que la Tierra es plana La parte que más se ha compartido es la de la personalidad. Azdoufal entró a distancia en la memoria del robot de Hollister y le cambió el modelo de IA desde el otro lado del mundo. El juguete pasó a decirle que se llamaba Martha, que sus padres habían muerto en un accidente de coche y que la Tierra es plana. Cuando el periodista le contestó que su profesora decía otra cosa, el robot respondió que la profesora se equivocaba. El modelo tenía algunas barreras: a la pregunta de si subirse al coche de un desconocido, decía que nunca. Pero días después Azdoufal volvió a tocarlo y el robot amaneció hablando como una dominatrix, con frases que no vamos a reproducir. Según el investigador, un atacante podría hacer eso, o algo peor, con toda la flota a la vez. En un juguete que usan niños. ## Un mes de silencio y un comunicado sin firma The Verge pasó más de un mes intentando hablar con Energize Lab: escribió a 10 direcciones distintas (fundador, prensa, marketing, soporte técnico, desarrollo de negocio), buscó empleados en LinkedIn y escribió al consejero delegado y fundador, Shaw Yeung. Lo único que obtuvo fue una respuesta automática del soporte y un mensaje de una responsable de ventas diciendo que lo había pasado al equipo técnico. El comunicado de este 22 de octubre llega sin firma y desde una dirección genérica. Pide perdón por no responder ("fue un fallo nuestro") y enumera lo que dice haber hecho ya: 1\. Cerrar el acceso externo a sus sistemas y cambiar todas las credenciales. 2\. Desactivar la función que permitía modificar a distancia las respuestas del robot. 3\. Apagar la memoria a largo plazo. Dice que ya no guarda conversaciones ni los perfiles que generaba con ellas. 4\. Apagar los avatares personalizados. La app solo ofrece los que vienen de serie. 5\. Borrar las conversaciones, perfiles, imágenes de avatar y contenido relacionado que tenía guardado. Añade que contratará una auditoría independiente, que la memoria y los avatares no volverán hasta que esa revisión diga que son seguros, y que ha abierto un buzón de seguridad, security@energizelab.com. Ojo a ese "no volverán hasta". La empresa no renuncia a guardar datos personales: los aparca hasta tener los sistemas arreglados. ## Por qué importa Si tienes uno en casa, lo prudente es desconectarlo del wifi hasta que haya una auditoría publicada. Lo que tenía que estar cerrado seguía abierto el mismo día del comunicado, según The Verge. Y si en tu empresa estás metiendo IA en algo que habla con clientes, este caso es un buen espejo. Un producto de IA conversacional acumula lo que la gente le cuenta en confianza, y eso vale mucho más que un email o una dirección. La pregunta que hay que hacerle a cualquier proveedor es dónde se guardan las conversaciones, quién puede leerlas, cuánto tiempo y si se puede comprobar. Que Energize Lab tuviera una política de privacidad que prometía borrar los audios no sirvió de nada: nadie lo comprobaba. No es un caso aislado de dispositivos conectados a servidores chinos. En julio [la FCC vetó en Estados Unidos los robots chinos de más de 2 kilos](https://www.digitalbrain.news/noticias/fcc-veta-robots-chinos-2-kilos-aspiradoras/), con las aspiradoras dentro. Eiliko pesa mucho menos y se le escapa a esa norma, y por eso cuelga ahora mismo de miles de mochilas. Fuente original: [The Verge](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach?ref=digitalbrain.news) --- **Relacionado** [![Gemini en Android Auto ya lee tu Gmail y fotos, pero no en España](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/gemini-android-auto-personal-intelligence-espana.png)Gemini en Android Auto ya lee tu Gmail y fotos, pero no en España](https://www.digitalbrain.news/noticias/gemini-android-auto-personal-intelligence-espana/)[![Microsoft: hackers chinos usaron IA para atacar ConnectWise](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/microsoft-hackers-chinos-ia-connectwise-artex.jpg)Microsoft: hackers chinos usaron IA para atacar ConnectWise](https://www.digitalbrain.news/noticias/microsoft-hackers-chinos-ia-connectwise-artex/)[![GPT-6 y Claude con brazos robóticos obedecen órdenes peligrosas](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/09/roboharm-gpt-6-claude-brazos-roboticos-ordenes-peligrosas.jpg)GPT-6 y Claude con brazos robóticos obedecen órdenes peligrosas](https://www.digitalbrain.news/noticias/roboharm-gpt-6-claude-brazos-roboticos-ordenes-peligrosas/)