超越模型越狱：系统剖析 Unitree Go2 具身智能的“十大罪状”
Beyond Model Jailbreak: Systematic Dissection of the "Ten DeadlySins" in Embodied Intelligence
AI 导读
作者对 Unitree Go2 具身智能平台做了整体安全分析，称这是首个覆盖该系统栈的研究，共发现十项跨层漏洞。研究使用 BLE 嗅探、流量拦截、APK 逆向、云 API 测试和硬件探测，在无线配网、核心模块和外部接口三层定位弱点，包括硬编码密钥、可预测的握手 token、WiFi 凭据泄露、缺失 TLS 校验、静态 SSH 密码、多语言安全绕过、不安全的本地中继通道、弱绑定逻辑和未受限的固件访问。作者称这些弱点可被用于劫持设备、注入任意命令、提取敏感信息或取得完全物理控制，并据此提出具身平台需要在整个软硬件生态上加固，而不只是对齐模型本身。