Produsen robot pendamping Eiliko, Energize Lab, akhirnya angkat bicara setelah temuan fatal terkait celah keamanan pada perangkat mereka mencuat ke publik. Robot yang dirancang sebagai perangkat interaktif berbasis kecerdasan buatan (AI) ini ternyata menyimpan kerentanan yang memungkinkan peretas mengakses transkrip percakapan pribadi pemiliknya. Skandal ini mencoreng janji perusahaan yang sebelumnya menjamin privasi pengguna melalui slogan 'rahasia Anda aman bersama saya'.
Dalam pernyataan resmi yang dirilis setelah bungkam selama satu bulan, Energize Lab mengakui adanya kegagalan sistemik. Mereka mengonfirmasi bahwa peretas mampu menyadap komunikasi antara robot dan penggunanya dengan sangat mudah. Sebagai langkah mitigasi darurat, perusahaan mengklaim telah menutup akses eksternal ke infrastruktur backend dan menonaktifkan antarmuka yang memungkinkan manipulasi respons robot dari jarak jauh.
Masalah bermula ketika peneliti keamanan siber, Sammy Azdoufal, bersama jurnalis teknologi mengungkap bahwa robot Eiliko menyimpan data audio dan foto pengguna di server publik tanpa enkripsi yang memadai. Kondisi ini membuat siapa pun yang memiliki tautan akses dapat melihat wajah pemilik robot secara langsung. Fenomena ini menjadi pengingat keras bagi industri mainan pintar bahwa integrasi AI tanpa protokol keamanan siber yang ketat adalah ancaman nyata bagi privasi konsumen.
Energize Lab kini berjanji untuk menghapus seluruh catatan percakapan, profil pengguna, dan gambar avatar yang tersimpan di server mereka. Fitur memori jangka panjang dan kustomisasi avatar yang menjadi daya tarik utama produk ini akan dinonaktifkan sementara hingga audit keamanan menyeluruh selesai dilakukan. Mereka menegaskan bahwa fitur-fitur tersebut tidak akan diaktifkan kembali sebelum sistem dipastikan benar-benar aman dari peretasan.
Namun, klaim perusahaan bahwa sistem sudah aman justru dibantah oleh temuan di lapangan. Peneliti menemukan bahwa akses SSH ke robot tersebut masih terbuka, yang berarti peretas masih memiliki peluang teknis untuk membaca transkrip percakapan dan memodifikasi perilaku robot. Perbedaan antara pernyataan resmi perusahaan dengan realitas teknis menunjukkan betapa rapuhnya ekosistem keamanan perangkat IoT (Internet of Things) yang diproduksi secara massal tanpa standar pengujian yang ketat.
Bagi konsumen di Indonesia, kasus Eiliko menjadi alarm penting di tengah maraknya adopsi perangkat pintar untuk anak-anak. Produk serupa yang menawarkan fitur AI interaktif dan konektivitas awan (cloud) sering kali luput dari pengawasan keamanan siber yang memadai di tingkat konsumen. Pengguna di Indonesia cenderung abai terhadap privasi data saat menggunakan perangkat yang tampak lucu dan tidak berbahaya, padahal perangkat tersebut bisa menjadi pintu masuk bagi pihak asing untuk memanen data biometrik atau pola percakapan pribadi.
Industri teknologi di Indonesia perlu belajar dari insiden ini agar tidak terjebak dalam euforia fitur tanpa memikirkan keamanan data pengguna (data privacy). Perlindungan data pribadi bukan sekadar formalitas kepatuhan regulasi, melainkan fondasi kepercayaan konsumen. Jika perusahaan tidak mampu menjamin bahwa data percakapan anak-anak mereka tersimpan dengan aman, maka nilai jual produk tersebut akan hancur seketika saat celah keamanan terkuak.
Energize Lab menyatakan komitmen untuk membangun kembali kepercayaan pelanggan melalui tindakan nyata dalam beberapa minggu ke depan. Mereka kini menyediakan saluran komunikasi khusus di security@energizelab.com sebagai bentuk transparansi dalam menerima laporan celah keamanan. Kendati demikian, kredibilitas perusahaan tetap dipertanyakan mengingat respons lambat mereka selama sebulan penuh saat isu pertama kali dilaporkan.
Secara teknis, tantangan terbesar bagi produsen perangkat AI adalah menyeimbangkan antara kenyamanan fitur personalisasi dengan perlindungan data. Pengguna sering kali menginginkan robot yang 'mengenal' mereka melalui memori jangka panjang, namun fitur ini justru menjadi gudang data sensitif yang sangat berisiko jika server tidak diamankan dengan enkripsi tingkat tinggi (end-to-end encryption).
Ke depannya, tren perangkat pintar akan semakin bergantung pada pengawasan pihak ketiga. Produsen tidak bisa lagi mengandalkan audit internal atau sekadar mengabaikan laporan peneliti keamanan. Keterlibatan firma keamanan independen yang dijanjikan oleh Energize Lab adalah langkah minimal yang seharusnya dilakukan sebelum produk dipasarkan ke publik. Tanpa perubahan paradigma dalam pengembangan produk, insiden kebocoran data serupa akan terus berulang dan merugikan konsumen yang menjadi korban ketidaksiapan produsen.