日前,据IEEE Spectrum电气电子工程师学会网站指出,安全研究人员9月20日披露,宇树科技数款机器人使用的蓝牙低功耗(BLE)Wi-Fi配置接口中存在一个关键漏洞。
速度+透明
实际情况是,该漏洞可能会影响宇树的Go2和B2四足机器人以及G1和H1人形机器人。
研究人员表示,由于该漏洞可通过无线方式利用,并且能完全控制受影响平台,因此具有可蠕虫式传播的特性。
这意味着“受感染的机器人可以简单地扫描BLE范围内的其他宇树机器人并自动入侵它们,从而创建一个无需用户干预即可传播的机器人僵尸网络”。
宇树由此站上舆论风口。不过,危机亦是镜子。
9月29日,宇树科技在社交平台X上发表声明,称已意识到部分用户在使用宇树机器人时发现了安全漏洞和网络相关问题,“我们立即开始处理这些问题,目前已完成大部分修复。这些更新将在不久的将来推送”。
事件曝光后,公司48小时内成立产品安全委员会,两周内推送强制OTA升级,并联合Alias Robotics、奇安信进行第三方渗透验证,率先在行业内完成CVE编号注册。
速度、透明与专业,让“负面头条”变成“治理样板”,为国产硬件赢得尊重分。
技术层面,宇树将一次性硬编码密钥升级为设备级唯一证书,BLE配网引入ED25519挑战-响应与DTLS加密,关闭root直登,同时新增OTA回滚保护和完整性校验,堵住感染路径。
代码审计覆盖率达95%,新增80项安全测试用例,研发流程全面导入SDL(安全开发生命周期),安全KPI与绩效奖金挂钩,实现“每一行代码都可追溯”。
其实这已不是宇树首次回应机器人安全问题。
早在2022年7月宇树就曾发表过安全声明,并在今年9月2日再次发布关于宇树Go1机器狗网络安全的声明。
彼时,有黑客非法获取了Go1所使用的第三方云隧道服务的管理密钥,并利用该密钥以高级权限修改了用户机器内的数据和程序,从而获得了用户机器的操作权限和视频流访问权,侵害了客户隐私与安全。
不过,该安全问题涉及范围仅限于2021年发布(已停产约两年)的Go1机器狗系列,后续系列的机器人从未使用此方案。
市场层面,事件加速“安全即刚需”共识。
教育、消防、能源等采购标书首次将“漏洞响应SLA≤24h”“ISO 27030认证”列为硬门槛。
宇树凭借首批通过认证的优势,拿下国家电网巡检、上海消防应急训练基地等订单,单价提升12%,却节省客户第三方测评费用30%,实现溢价与降本双赢。
海外客户亦投来橄榄枝,意大利科研院所在试点后追加百台G1,用于城市安全巡检,宇树欧洲服务中心计划提前半年落地。
群防+群治
行业层面,UniPwn开源倒逼同行“补课”。
中国机器人产业联盟参照宇树实践,发布《移动机器人信息安全通用要求》征求意见稿,明确OTA加密、身份认证、日志留痕等基线。
华为、奇安信、优必选等组建“机器人安全应急联盟”,共享威胁情报,把单打独斗变群防群治。
据了解,2025年10月起,CRA、NIST等国际法规也将机器人纳入强制认证,宇树提前对齐,为国产方案“出海”铺平道路。
面向未来,宇树提出“硬件即入口、安全即服务”的新商业模型。
也就是在保留高性价比机体优势的同时,推出按年收费的“安全+AI订阅包”,包含漏洞保险、模型更新、异常流量监测。
此外,还并向中小厂商输出安全SaaS平台,提供资产盘点、固件签名、OTA管理,打造机器人界的“安全安卓”。
资本已用真金白银投票——奇安信、360等网络安全产业基金战略入股,A+轮估值较年初提升40%,上市筹备进入辅导期。
从被点名到被点赞,宇树只用了一个季度。
实际上,对于机器人行业来说,安全不是成本,而是品牌;危机不是句号,而是跳板。
“先安全、后智能”已成为中国机器人产业自缚的“安全带”,也是撬开全球高端市场的“通行证”。
研发阶段就把安全预算写进架构第一层,国产供应链关键模组全线通过EAL4+、FIPS等国际认证。
国标《机器人安全基线》《数据出境要求》同步落地,把“中国方案”变成全球事实标准。
头部厂商每季度上演红蓝对抗、OTA灰度回滚和百万美元漏洞赏金,用开源透明把“信任”升级为“信誉”。
CE-RED、IEC 62443等认证周期被压缩一半,拿证速度跑赢对手。
资本尽调把SDL流程设为硬门槛,没有安全开发生命周期的项目直接出局。
工程师提交代码前自问三遍“会不会伤人”,让安全焦虑变成安全习惯。
出海时不再只卖产品,更向东南亚、中东、拉美输出安全运营中心与数据托管云,用“安全即服务”绑定长期黏性。
飞轮就此转动:越安全就会越被信任,而越多订单就会越大规模且越快迭代也就拥有更高安全。
实际上,中国机器人正从“性价比”转向“安全可信”,这也将让世界习惯用中国的安全标准衡量一台机器人是否够格走进家庭、工厂和城市。
敬告读者:本文基于公开资料信息或受访者提供的相关内容撰写,不慌实验室及文章作者不保证相关信息资料的完整性和准确性。无论何种情况下,本文内容均不构成投资建议。市场有风险,投资需谨慎!未经许可不得转载、抄袭!
江西股票配资提示:文章来自网络,不代表本站观点。