Der Sicherheitsforscher Sammy Azdoufal deckte schwere Sicherheitslücken im Ökosystem des chinesischen Roboterherstellers Energize Lab auf, über die das Magazin The Verge am 15. Oktober 2026 berichtete. Durch schwache Zugriffskontrollen und auslesbare Zugangsdaten war es möglich, sich Admin-Zugriff zu verschaffen. Dies erlaubte den Zugriff auf über 13 Millionen private Konversationen von rund 68.000 Eilik- und Eiliko-Robotern sowie auf mehr als 31.000 detaillierte Kinderprofile, Audioaufnahmen und Fotos. Zudem demonstrierte der Forscher, wie die KI-Antworten der Roboter aus der Ferne manipuliert werden konnten. Auf dem Server wurden zudem Spuren früherer Kompromittierungen gefunden. Das Unternehmen reagierte nicht auf die Warnungen.