机器狗是安全噩梦，Unitree 产品被曝 8 个 CVE 与隐藏后门
Robot Dogs Are a Security Nightmare — And We Can Prove It
AI 导读
Unitree 机器狗的产品线已公开 8 个 CVE，YouTuber Benn Jordan 的实测还发现部分设备存在向百度、阿里、腾讯服务器外传加密数据的隐藏后门。这些 CVE 覆盖 Go1、Go2、G1、H1、B2 等型号，包括可蠕虫传播的 BLE 命令注入（CVE-2025-35027、CVE-2025-60017）、固件签名绕过（CVE-2026-1442）和未认证的 DDS 中间件 RCE（CVE-2026-27509）。Benn Jordan 用树莓派充当 Wi-Fi 路由分析流量，发现机器人会识别监控环境并改走备用 IP，该后门对应 CVE-2025-2894。此外，Unitree 与 Boston Dynamics Spot 已被美国多地执法部门部署，作者建议对这类平台提出协同漏洞披露与采购安全评估要求。