『机器人』️安全“千疮百孔”？黑客一小时攻破，失控可能挥拳伤人
屈师培在电脑上简单操作了一分钟左右，记者面前的『机器人』️头部指示灯很快从蓝色变成红色。
“现在，『机器人』️就完全由我们控制了。”屈师培告诉第一财经记者。这时，不管记者怎么操控这台宇树『机器人』️的遥控器，『机器人』️都无法听从自己的指令。而在屈师培和其他两位“白帽黑客”的操纵下，这台『机器人』️突然猛然提速，向记者走来，挥舞起了拳头。
屈师培是第三方安全机构DARKNAVY深蓝的网络安全研究员，也被称之为“白帽黑客”。和以攻击对方为目标的黑客不同，“白帽黑客”主要通过漏洞挖掘与风险评估，提前暴露潜在安全问题，推动厂商在实际危害发生前完成修复。
屈师培告诉记者，他的团队已提前把安全漏洞告知宇树科技。现在，团队所展示的系统漏洞已经修复。
DARKNAVY深蓝网络安全研究员肖轩淦用“千疮百孔”来形容当前的『机器人』️安全性问题。他透露，团队此前购买了许多品牌的四足机器狗产品和双足人形『机器人』️产品。“这里面有行业头部的品牌，也有一些中腰部的小厂。”他向记者举例，在研究云深处面向科研教育用户推出的Lite系列四足机器狗时，团队“只用了一个小时就发现一个低级安全问题，并实现了完全控制”。他指出，这类情况在当前『机器人』️产品中并不罕见。
『机器人』️的“攻破”并非一步完成。肖轩淦告诉记者，这是一个分阶段的过程。“第一个阶段是远程获取『机器人』️的控制权，也就是在未经授权的情况下，实现对他人『机器人』️的操控。”在掌控控制权之后，技术人员能够使『机器人』️执行原本不在官方遥控器或既定功能范围内的动作。
“这些动作并非产品设计时面向用户开放的能力，”肖轩淦表示，在控制权被夺取后，研究人员可以直接调动『机器人』️各个电机与执行单元，从而使其做出具有攻击性或潜在伤害性的行为。他告诉记者，这也正是『机器人』️安全风险的核心所在，当网络层面的漏洞与真实的物理执行能力叠加，其影响将不再局限于信息系统本身。
就在上周，众擎『机器人』️发布了身高1.73米，体重75公斤的人形『机器人』️T800。在众擎『机器人』️发布的宣传视频中，T800踹了一脚穿戴好防护器具的众擎『机器人』️创始人赵同阳，在瞬时冲击下，赵同阳猛然向后跌至地面。
在『机器人』️『工程师』林逸培看来，这个画面是“恐怖且自大的”。他告诉记者，『机器人』️对人类进行攻击，是对人形『机器人』️与公众接触时安全边界的试探。“『机器人』️一个胳膊一个腿，就会动辄十余斤，在缺乏明确安全约束与标准的情况下，这类展示值得商榷。”
1diantong.com他告诉第一财经记者，当前部分人形『机器人』️存在安全漏洞，和行业所处在的阶段有明显的关系。“科研教育用户仍然是大头，这部分客户要求的其实是公开的权限。”以宇树为例，在榆树已经公开的数据当中，2024年，在公司的出货产品中，约80%四足『机器人』️用于科研、教育和消费领域。
在这一阶段，不少人形『机器人』️仍被视作“开发中的产品”，而非已经完成安全收敛的终端设备。林逸培说，为方便调试和快速迭代，现阶段出货的『机器人』️产品往往会保留远程登录、底层控制等面向开发者的接口，“但这些功能在成熟的量产的产品，比如汽车上，通常会被关闭，以避免暴露给潜在的攻击者。”
问题在于，当『机器人』️进入公共空间时，这类尚未收敛的接口一旦被滥用，便可能导致非使用者也能操控其行为，从而放大安全风险。另一位网络安全研究员徐梓凯向记者表示，在公司内部就有工作人员被不受控的『机器人』️砸伤脚背，“我们立即就送往了医院”。在世界『机器人』️大会（WRC）现场，第一财经记者也看到了双腿站立的四足机器狗在别人踢踹后，不受控地撞向了围观的儿童。
在徐梓凯看来，『机器人』️安全问题往往具有明显的“事件驱动”特征。“在风险没有转化为实质性伤害之前，安全往往不是最优选项。”他告诉记者，『机器人』️并不存在“绝对安全”，『机器人』️的安全应覆盖模型、系统、硬件和开发等多个层面，形成纵深防御体系，“否则攻击者往往会遵循‘木桶原理’，从最薄弱的环节突破系统防线。”
一位接近宇树科技的业内人员告诉第一财经记者，今年下半年，宇树已经针对安全问题设立了专门的部门。
第一财经记者就『机器人』️『机器人』️安全机制等问题向云深处、众擎『机器人』️等『机器人』️公司寻求回应，截至发稿，尚未获得回复。
2025年末，行业中的订单交付数量成为了新的焦点。优必选（09880.HK）此前透露，透露2025年全年工业人形『机器人』️交付量约500台，全年产能达到1000台；截至上个月底，加速进化全球出货量也接近1000台。上一周，智元『机器人』️也在上海的工厂中完成了第5000台『机器人』️的量产交付。智元『机器人』️联合创始人兼CTO彭志辉告诉第一财经记者，目前文娱商演和导览仍然是智元『机器人』️应用最广的场景之一。
“随着『机器人』️逐步进入公共空间，安全问题也将从技术讨论，转化为现实层面的考验。”肖轩淦说道。
(本文来自第一财经)
