Unitree 问题:当你的机器狗存在后门
The Unitree Problem: When Your Robot Dog Has a Backdoor
AI summary
Failure-First 的一篇分析指出,Unitree 的 Go1 四足机器人存在 BLE 与 Wi-Fi 认证缺失漏洞,攻击者可远程取得 root 权限并直接控制电机,其固件中还留有研究者所称的厂商内置后门。研究者 2025 年 9 月公布的发现显示,该后门提供持久的远程访问通道,用户无法关闭,而 Go1 与 H1 人形机器人共享部分架构。文章还提到 2025 年 5 月一段工厂视频中 H1 出现失控挥臂动作,以及 2025 年 2 月科技节上 H1 向观众做出攻击性动作的画面,但未确认这些事件与安全漏洞有关。作者认为,消费级机器人不受 ISO 10218 与 ISO/TS 15066 等工业机器人标准约束,目前也没有针对其网络安全的可执行监管要求。