据The Verge于10月15日报道，一款名为Eiliko的联网机器人玩具被曝存在严重安全漏洞。用户通过Wi-Fi与它对话时，相关数据会被传至中国服务器，并与包括姓名、年龄、职业、家庭、朋友、宠物及性格画像在内的个人资料一同存储；外部人员可访问这些数据，甚至可能劫持其AI人格。该产品由Energize Lab制造，主要市场为美国。
The Verge一名记者说，他于8月29日从亚马逊购买Eiliko，8月30日进行了约10分钟对话。他问：“你会把我的话告诉别人吗？”机器人回答：“你的秘密在我这里是安全的。”但几分钟后，地球另一端的一名男子就拿到了他告诉玩具的全部文字记录。
这名男子是Sammy Azdoufal，此前曾发现多款联网设备的安全问题。据The Verge报道，Azdoufal今年夏天在日本友都八喜相机店购买Eiliko后测试其应用，发现Energize Lab的服务完全未受保护，并且似乎在有意对全球用户进行画像。他能够读取来自数万人的1300万条对话，访问全球约6.8万台活跃机器人玩具，其中美国市场最大，超过3.1万个资料属于儿童。
报道称，Energize Lab的数据库可与用户的电子邮箱、IP地址以及一个可全文检索的数据库关联，该数据库保存用户说过的所有私密内容。Azdoufal演示搜索“suicide”时，能调出人们谈及死亡的片段。数据库中还有儿童照片，未加密并存储在公开网址上。报道还称，公司存储了部分用户短音频，例如“Hey Eilik, go fishing”、“Hi Eilik”、“Eilik, sleep”，以及一段45秒、背景有婴儿哭泣并说“so sorry, have to return these within two weeks”的录音；这些录音同样位于公开网址。
Energize Lab隐私政策称，录音会加密并传输给服务合作伙伴（如阿里云）处理，处理完成后立即删除。但The Verge称，公司许多管理员密码属于常见密码列表中的类型。
The Verge还称，其用超过一个月时间联系Energize Lab，向该公司创始人、公关、市场、技术支持、业务拓展等10个地址发送邮件，并在领英上寻找员工；Azdoufal尝试联系的时间更长。最终有两名员工在领英上通过好友请求，但没有就漏洞展开沟通。海外销售经理Lana Lv回复称，已将信息转给技术团队，如有可能他们会联系。公司客服邮箱只自动回复“How Can We Help You?”，The Verge回复后也没有后续。报道称，最终无人出面回答相关问题。