Согласно отчету The Verge, роботы-компаньоны Eiliko передают данные на серверы в Китае, где они хранятся в незащищенном виде. Исследователь Сэмми Аздуфаль обнаружил, что база данных содержит 13 миллионов диалогов пользователей, включая личную информацию, такую как имена, возраст и психологические профили. По утверждению Аздуфаля, доступ к этим данным может получить любой желающий, что позволяет злоумышленникам не только просматривать переписки, но и удаленно управлять поведением роботов, меняя их личность и ответы через LLM. В ходе проверки выяснилось, что на серверах компании хранятся даже аудиозаписи и фотографии детей, причем некоторые файлы доступны по публичным ссылкам без шифрования. Исследователи готовят девять официальных отчетов об уязвимостях (CVE). Компания Energize Lab, по сообщениям, не ответила на многочисленные запросы о комментариях по поводу обнаруженных брешей в безопасности.