Peluche Eiliko: un charm con IA que prometía secretos y los exponía

Un pequeño charm con forma de peluche que se cuelga en la mochila y conversa gracias a inteligencia artificial resultó ser una pesadilla de seguridad. El dispositivo, llamado Eiliko, les decía a sus dueños que “tus secretos están seguros conmigo”, pero investigadores descubrieron que cualquier hacker con acceso a la red podía leer las transcripciones completas de todo lo que los niños —y adultos— le contaban al juguete. Y eso era solo el principio.

¿Qué pasó con Eiliko?

Eiliko es un accesorio de bolsillo con IA conversacional integrada, diseñado para simular una mascota virtual que escucha y responde. The Verge y equipos de seguridad informática reportaron que las conversaciones no estaban cifradas ni protegidas, lo que permitía a atacantes externos obtener registros textuales de cada interacción. El problema no se limitaba a la transcripción: también se detectaron vulnerabilidades que exponían datos del usuario y la posibilidad de tomar control remoto del dispositivo.

El fabricante no ha emitido una declaración pública hasta el momento, y el producto sigue disponible en plataformas de venta online. Los expertos recomiendan no usar Eiliko hasta que se confirme una actualización de seguridad que corrija estas fallas.

Relevancia para Chile

Aunque el caso fue reportado por medios internacionales, cualquier persona en Chile que haya comprado Eiliko por internet está expuesta al mismo riesgo. No existe una distribución oficial en el país, pero el charm se vende en tiendas como Amazon y AliExpress, con envío a todo el mundo. Si un menor —o un adulto— le contó información personal al peluche, esa información pudo haber quedado al alcance de terceros.

La Superintendencia de Datos Personales chilena aún no se ha pronunciado sobre este caso específico, pero el incidente refuerza la necesidad de revisar qué dispositivos con inteligencia artificial ingresan a los hogares. En Chile, la ley de protección de datos personales está en discusión, y casos como este demuestran que la regulación de productos con IA es urgente.

Qué hacer si tienes un Eiliko

Por ahora, lo más seguro es desconectar el dispositivo y no usarlo hasta que el fabricante publique un parche de seguridad. También se recomienda revisar si el charm envió datos a servidores externos y, en lo posible, restablecer la configuración de fábrica. No existe un método gratuito y en español para auditar estos dispositivos, por lo que la precaución es la única herramienta disponible.

El caso de Eiliko se suma a una larga lista de juguetes inteligentes con fallos de privacidad, como el famoso caso de la muñeca Cayla en Alemania, que fue prohibida por espiar a los niños. La diferencia es que Eiliko es más pequeño, más barato y se promociona como un “compañero de bolsillo”, lo que lo hace aún más difícil de rastrear y regular.

Con información de The Verge