# Maker van robotje Eiliko zet geheugenfunctie uit na lek

- Rubriek: Veiligheid
- Gepubliceerd: 2026-10-22T13:00:00+02:00
- URL: https://aiweekblad.nl/artikel/maker-van-robotje-eiliko-zet-geheugenfunctie-uit-na-lek
- Bron: The Verge AI, [Eiliko maker says it’s hiring an ‘independent security firm’ after Verge report on its insecure robots](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach)

> Energize Lab erkent de lekken in zijn AI-robotje Eiliko. Het bedrijf schakelt functies uit, wist opgeslagen gesprekken en laat een extern beveiligingsbedrijf kijken.

Na ruim een maand stilte reageert Energize Lab, de maker van het pratende AI-robotje Eiliko, eindelijk op de beveiligingsproblemen die The Verge en onderzoeker Sammy Azdoufal blootlegden. In een brief aan The Verge biedt het bedrijf excuses aan en zegt het de kernproblemen uit de berichtgeving te hebben bevestigd.

Eiliko is een klein robotje dat je aan je tas kunt hangen en waarmee je gesprekken voert. Vorige week bleek dat buitenstaanders volledige gespreksverslagen konden inzien en zelfs konden aanpassen wat de robots terugzeiden. Wij schreven daar eerder over in [Lek in AI-robotspeeltje Eiliko zet miljoenen gesprekken en kinderprofielen open](https://aiweekblad.nl/artikel/lek-in-ai-robotspeeltje-eiliko-zet-miljoenen-gesprekken-en-kinderprofielen-open).

## Wat Energize Lab nu heeft gedaan

Volgens de eigen verklaring van het bedrijf zijn deze maatregelen inmiddels genomen:

- alle toegang van buitenaf tot de achterliggende systemen is dichtgezet en alle inloggegevens zijn vervangen;

- de functie waarmee de antwoorden van een robot op afstand konden worden veranderd, staat uit;

- het langetermijngeheugen is offline gehaald: Eiliko bewaart geen gespreksverslagen meer en ook geen gebruikersprofielen die daaruit werden opgebouwd;

- eigen avatars uploaden kan niet meer, de app biedt alleen nog ingebouwde avatars.

Daarnaast belooft Energize Lab opgeslagen gesprekken, profielen en avatarafbeeldingen te verwijderen. Een onafhankelijk beveiligingsbedrijf moet de systemen volledig doorlichten. Het geheugen en de eigen avatars komen pas terug als dat onderzoek ze veilig verklaart. Er is ook een apart meldadres voor beveiligingsproblemen ingesteld.

## Excuses, maar nog geen controle

Het bedrijf noemt het eigen gebrek aan reactie "onze fout": de meldingen zouden niet op tijd bij het technische team zijn beland. Dat de maatregelen echt zijn uitgevoerd, is voorlopig alleen de bewering van Energize Lab. Het bedrijf zegt zelf ook dat woorden alleen het vertrouwen niet terugwinnen. Wie het robotje heeft, doet er goed aan om de uitkomst van het externe onderzoek af te wachten voordat de geheugenfunctie weer aangaat.

## Waarom dit verder gaat dan één speeltje

AI-speelgoed en pratende gadgets slaan vaak veel persoonlijke informatie op, ook van kinderen. In de EU valt dat onder de AVG: een fabrikant moet persoonsgegevens goed beveiligen en een datalek melden. Vanaf eind 2027 komen daar de eisen van de Cyber Resilience Act bij, die fabrikanten van verbonden producten verplicht om beveiligingslekken actief te behandelen en een meldpunt te hebben. Een bedrijf dat een maand lang niet op mails van een onderzoeker reageert, zou onder die regels in de problemen komen.

Twijfel je bij een AI-gadget? Kijk dan of de maker een meldadres voor beveiligingsproblemen heeft, of je opgeslagen gesprekken kunt wissen en of je de geheugenfunctie kunt uitzetten.

_Met AI geschreven door AIweekblad op basis van [Eiliko maker says it’s hiring an ‘independent security firm’ after Verge report on its insecure robots](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach) (The Verge AI). Redactiebeleid: https://aiweekblad.nl/redactiebeleid_