随着机器人技术的迅猛发展,Unitree机器人凭借其高性能和较低的价格,引起了全球科研机构、安保单位乃至企业用户的极大关注。Unitree旗下的Go2、B2四足机器人以及G1和H1人形机器人因其多样化应用和良好适应性,迅速成为智能机器人市场的重要玩家。然而,2025年9月,一项针对Unitree机器人无线连接模块的安全研究拉响了警报,揭示了该系列机器人存在的严重安全漏洞。该漏洞不仅使单台机器人面临控制权丧失的危险,更可能导致感染扩散,形成庞大的机器人"僵尸网络",大规模被黑客远程操控,从而引发诸多安全隐患。研究安全漏洞的核心在于这些机器人使用的蓝牙低功耗通信技术(Bluetooth Low Energy, BLE)配置Wi-Fi的过程。BLE常用于机器人与用户手机或电脑初次配对及网络设置,方便用户快速连接机器人。
然而,BLE通信中使用的加密方式存在重大缺陷。加密密钥被硬编码在机器人固件中,并已被安全研究人员公布,这使得攻击者能够模拟合法用户身份进行连接。只要攻击者掌握了加密方式,便能发送伪造的蓝牙配置数据,进而注入恶意代码。更为严重的是,机器人固件在处理Wi-Fi配置信息时未对注入代码进行任何验证,默认以最高权限(root权限)执行代码,极大放大了攻击威胁的严重性。安全专家称,这种攻击不仅能够使攻击者直接控制机器人实施重启、瘫痪或更隐蔽的数据窃取,还可能将攻击代码植入机器人启动程序,使攻击持续存在且难以被察觉。此外,利用无线特性,感染的机器人能够主动扫描周围范围内其他Unitree机器人,自动传播恶意程序,实现自我复制式的攻击蔓延。
这种"蠕虫式"攻击方式令整个机器人舰队陷入风险,形成巨大的被远程操控机器人网络,后果令人堪忧。该安全漏洞最早由安全研究员安德里亚斯·马克里斯和凯文·芬尼斯特雷在2025年5月发现,他们通过负责任的披露流程通知了Unitree公司。然而,在多次沟通未果后,安全研究员于9月选择公开漏洞信息,以促使更多用户和相关方关注并防范风险。Unitree官方随后在社交平台发布声明,表示已着手修复相关漏洞并会在近期推送升级,但具体细节和时间表尚未公布。该事件不仅揭示了Unitree产品存在的安全管理疏漏,也反映出当前机器人产业普遍存在的安全意识不足问题。随着智能机器人在公安、消防、制造等领域的广泛部署,任何一台被攻击控制的机器人,一旦从执行任务变为攻击工具,可能造成数据泄露、业务干扰乃至人员伤亡。
尤其令人担忧的是,有报道显示英国诺丁汉郡警方开始测试Unitree Go2机器人,而该型号正受此漏洞影响,黑客理论上能远程控制用于执法的机器人,例如将其变为间谍工具或用于制造混乱,造成公共安全隐患。针对这一问题,安全专家建议广大用户尽快关闭机器人设备上的蓝牙功能,避免连接公共网络,优先使用隔离的专用Wi-Fi环境以减少主动攻击面。更为彻底的办法是技术人员对设备固件进行深入更改,移除硬编码的密钥并加强通信数据验证机制。与此同时,相关企业需承担起持续维护产品安全的责任,及时响应安全漏洞报告,加强产品在通信和代码执行安全方面的设计,杜绝将安全漏洞作为后门存在或因疏忽留下隐患。另有安全公司指出,除了此漏洞外,部分Unitree机器人在数据传输和存储方面也存在隐私泄露风险,例如向远程服务器传送音视频及空间定位数据,用户应保持警惕。这个事件也引发了机器人产业界对于"机器人安全即人身安全"理念的深刻反思。
作为物理设备,机器人不仅关系着信息安全,更直接承担着物理任务,安全风险一旦爆发可能产生难以弥补的危害。业界专家呼吁,无论是制造商还是开发者,都必须将安全设计嵌入机器人开发全周期,强化威胁识别、漏洞修补和多层防护措施,防止机器人被黑客恶意利用。未来,机器人产品应采取多因素认证加强设备访问控制,采用动态更新机制确保漏洞被及时修复,并通过无线加密技术升级提升通信安全。与此同时,行业监管机构应加快制定机器人安全标准,为智能机器人市场创建安全可靠的技术和法律环境。与此同时,该事件也促使科研人员、开发者和用户重新认识机器人安全的复杂性。一方面,机器人的信息处理、传感和运动控制等模块多样且相互依赖,安全攻击面极大。
另一方面,无线通信的便利性同时成为攻击的突破口。综合防御策略需要信息安全与物理安全紧密结合。总的来说,Unitree机器人的安全漏洞曝光,是当前智能机器人技术亟需解决的重要课题。黑客通过无线配置过程中的加密缺陷,实现从单体到整舰队机器人的蠕虫式攻击,揭示了市场上智能机器人产品在安全设计上的不足。作为机器人用户,提前做好防护意识和措施是当务之急,而制造商更需把安全作为核心竞争力,保障用户安全和行业健康发展。纵观未来,随着人形机器人和四足机器人在公共安全、物流配送、医疗护理等各个领域广泛应用,确保它们的抵御网络攻击能力是一项不可忽视的责任。
机器人唯有安全,方能可靠地为人类服务,发挥其应有价值。 。
