AliasRobotics：杜绝人形机器人黑客走进家门

这项研究针对Unitree G1人形机器人进行了系统的安全性评估，揭示了其作为秘密监控节点和网络攻击平台的双重威胁。研究人员发现，该机器人存在蓝牙协议指令注入漏洞，且由于使用了全硬编码的静态密钥，攻击者能够轻易获取系统的根权限。此外，该平台会在用户不知情的情况下，持续向境外服务器回传大量的多模态传感器数据，涉嫌违反全球隐私法规。通过部署网络安全AI（CAI），专家们证实了这种机器人可以从被动监测转向主动的网络渗透操作，甚至威胁云端控制基础设施。这些发现强调了在人形机器人进入关键领域时，亟需建立更加严苛的物理-数字融合安全标准。