昭通塑料挤出机 机器人安全“千疮百孔”？黑客一小时攻破，失控可能挥拳伤人

屈师培在电脑上简单操作了一分钟左右昭通塑料挤出机，记者面前的机器人头部指示灯很快从蓝变成红。

“现在，机器人就完全由我们控制了。”屈师培告诉一财经记者。这时，不管记者怎么操控这台宇树机器人的遥控器，机器人都无法听从自己的指令。而在屈师培和其他两位“白帽黑客”的操纵下，这台机器人突然猛然提速，向记者走来，挥舞起了拳头。

屈师培是三方安全机构DARKNAVY深蓝的网络安全研究员，也被称之为“白帽黑客”。和以攻击对方为目标的黑客不同，“白帽黑客”主要通过漏洞挖掘与风险评估，提前暴露潜在安全问题，动厂商在实际危害发生前完成修复。

文安县建仓机械厂

屈师培告诉记者，他的团队已提前把安全漏洞告知宇树科技。现在，团队所展示的系统漏洞已经修复。

DARKNAVY深蓝网络安全研究员肖轩淦用“千疮百孔”来形容当前的机器人安全问题。他透露，团队此前购买了许多品牌的四足机器狗产品和双足人形机器人产品。“这里面有行业头部的品牌，也有一些中腰部的小厂。”他向记者举例，在研究云深处面向科研教育用户出的Lite系列四足机器狗时，团队“只用了一个小时就发现一个低级安全问题，并实现了完全控制”。他指出，这类情况在当前机器人产品中并不罕见。

机器人的“攻破”并非一步完成。肖轩淦告诉记者，这是一个分阶段的过程。“一个阶段是远程获取机器人的控制权，也就是在未经授权的情况下，实现对他人机器人的操控。”在掌控控制权之后，技术人员能够使机器人执行原本不在官方遥控器或既定功能范围内的动作。

“这些动作并非产品设计时面向用户开放的能力，”肖轩淦表示，在控制权被夺取后，研究人员可以直接调动机器人各个电机与执行单元，从而使其做出具有攻击或潜在伤害的行为。他告诉记者，这也正是机器人安全风险的核心所在，当网络层面的漏洞与真实的物理执行能力叠加，其影响将不再局限于信息系统本身。

就在上周，众擎机器人发布了身高1.73米，体重75公斤的人形机器人T800。在众擎机器人发布的宣传中，T800踹了一脚穿戴好防护器具的众擎机器人创始人赵同阳，在瞬时冲击下，赵同阳猛然向后跌至地面。

2022年，中国自行车市场骑进了2000亿元的市场规模。艾媒咨询预计，直到2026年规模将稳步扩张至2600亿元以上。中金普华产业研究院数据显示，线下单品牌自行车卖店是目前大众购车的主要渠道，线下销售渠道占比为68.2%，线上销售渠道占比为31.8%。但美骑网《2023年中国自行车行业调查报告》指出，近两年自行车电商平台份额持续增长，已成为潜力市场。同时，淘系平台成为自行车线上销售的核心渠道之一，去年淘系平台销售额占主流电商平台销售总额的60%。

记者获悉昭通塑料挤出机，在“集团一体”的高作模式下，华侨银行中国携手华侨银行集团，为同创集团和吉宝集团联运营的“西门口广场”项目量身定制了上述创新金融方案。该笔交易不仅有帮助客户对冲了境外融资汇率、利率波动风险，还通过华侨银行的排放交易台，为客户提供了 Verra 标准认证的碳信用，助力其投资于农业、林业和其他土地利用碳减排项目。

月光之下，洁白的、幽香的茉莉花静待采摘。由于埃及的茉莉花只在夜间开放，破晓之前，所有的采摘工作须完毕。清晨时分，一筐筐的茉莉花被送到收购者那边称重、结算，而后被送至当地加工厂被提取为茉莉花油，销售至全球各地的香水制造公司。

这是有史以来敦煌文化艺术在上海、多样的展出，汇集敦煌研究院馆藏展品共计168件套，多件重量级国宝文物是次亮相上海。其中包括一二级珍贵文物和历代家临本，也有多个重要石窟的经典洞窟复制窟，令观众可以沉浸式体验敦煌文化的魅力。展览分为四个部分，异型材设备深入浅出地介绍敦煌的历史、文化、艺术，以及敦煌遗产在20世纪以来的经历和保护现状。

在机器人工程师林逸培看来，这个画面是“恐怖且自大的”。他告诉记者，机器人对人类进行攻击，是对人形机器人与公众接触时安全边界的试探。“机器人一个胳膊一个腿，就会动辄十余斤，在缺乏明确安全约束与标准的情况下，这类展示值得商榷。”

他告诉一财经记者，当前部分人形机器人存在安全漏洞，和行业所处在的阶段有明显的关系。“科研教育用户仍然是大头，这部分客户要求的其实是公开的权限。”以宇树为例，在宇树已经公开的数据当中，2024年，在公司的出货产品中，约80%四足机器人用于科研、教育和消费域。

在这一阶段，不少人形机器人仍被视作“开发中的产品”，而非已经完成安全收敛的终端设备。林逸培说，为方便调试和快速迭代，现阶段出货的机器人产品往往会保留远程登录、底层控制等面向开发者的接口，“但这些功能在成熟的量产的产品，比如汽车上，通常会被关闭，以避免暴露给潜在的攻击者。”

问题在于，当机器人进入公共空间时，这类尚未收敛的接口一旦被滥用，便可能导致非使用者也能操控其行为，从而放大安全风险。另一位网络安全研究员徐梓凯向记者表示，在公司内部就有工作人员被不受控的机器人砸伤脚背，“我们立即就送往了医院”。在世界机器人大会（WRC）现场，一财经记者也看到了双腿站立的四足机器狗在别人踢踹后，不受控地撞向了围观的儿童。

在徐梓凯看来，机器人安全问题往往具有明显的“事件驱动”特征。“在风险没有转化为实质伤害之前，安全往往不是优选项。”他告诉记者，机器人并不存在“对安全”，机器人的安全应覆盖模型、系统、硬件和开发等多个层面，形成纵深防御体系，“否则攻击者往往会遵循‘木桶原理’，从薄弱的环节突破系统防线。”

一位接近宇树科技的业内人员告诉一财经记者，今年下半年，宇树已经针对安全问题设立了门的部门。

一财经记者就机器人机器人安全机制等问题向云深处、众擎机器人等机器人公司寻求回应，截至发稿，尚未获得回复。

2025年末，行业中的订单交付数量成为了新的焦点。优选（09880.HK）此前透露，透露2025年全年工业人形机器人交付量约500台，全年产能达到1000台；截至上个月底，加速进化全球出货量也接近1000台。上一周，智元机器人也在上海的工厂中完成了5000台机器人的量产交付。智元机器人联创始人兼CTO彭志辉告诉一财经记者，目前文娱商演和导览仍然是智元机器人应用广的场景之一。

“随着机器人逐步进入公共空间，安全问题也将从技术讨论，转化为现实层面的考验。”肖轩淦说道。

举报 一财经广告作，请点击这里此内容为一财经原创，著作权归一财经所有。未经一财经书面授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。一财经保留追究侵权者法律责任的权利。如需获得授权请联系一财经版权部：banquan@yicai.com 文章作者

乔心怡

相关阅读 一道语音指令让从未接入互联网的机器人破防，于是它开始了攻击……

2021年一次成功攻击平均需9天，2023年缩短至2天，今年快只要25分钟。

5 447 12-08 11:52 AI进化速递丨阿里千问APP公测一周下载破千万

曙光云将发布AI安全突破技术；智元机器人出灵心平台。

137 11-24 20:48 全球网络服务意外中断事件频发，自动化系统竟成风险源

为了追求率和响应速度，通过应用人工智能技术建立的高度自动化系统，本身可能成为风险源。

337 11-19 20:10 网络强国建设要以法治筑基丨法经兵言

法治作为护航数字发展的“基石”和驱动强国建设的“燃料”，对各域实现数智化转型发挥着重要的引导、规范、保障作用。

122 11-11 20:08 华尔街到陆家嘴精选丨特斯拉通过马斯克万亿薪酬 马斯克称机器人将成史上大产品；网络安全公司Armis新一轮融资估值达61亿美元 高盛投

18 11-07 08:47 一财热 点击关闭