<p>想象一下，如果肉体化的僵尸网络出现，你就能很好地理解未来几十年预计将融入社会的人工智能人形机器人可能带来的问题。</p>
<p>摩根士丹利最近预测，到 2050 年，机器人收入可能超过 5 万亿美元，包括 Unitree Robotics、Agility Robotics 和 Engineered Art 等公司，以及宝马、丰田、特斯拉和现代（也拥有波士顿动力）等主要汽车制造商，正在开发人形机器人。</p>
<p>这些双足机器和它们的四足伙伴预计将在战场和执法行动、实验室和学术界，以及仓库和制造设施中使用。因此，确保这些机器人安全 “是至关重要的，” Recorded Future 的 Insikt Group 风险洞察总监 Joseph Rooke 在接受《注册》采访时表示。</p>
<p>根据美银全球研究的预测，到 2060 年将有 30 亿台这些机器人在使用，从安全角度来看，最坏的情况将是 “一个无法回头的《我，机器人》情境，” Rooke 在采访中表示。“肉体化的僵尸网络现在就存在。”</p>
<p>在周二发布的一份报告中，Rooke 概述了不立即采取这些预防措施可能带来的潜在后果，并预测未来十年将可能出现一个专门用于保护这些机器人的全新行业。</p>
<p>这不仅仅是好莱坞或危言耸听的安全供应商的事情。</p>
<p>研究人员在九月底发布了关于一个工作概念黑客的技术细节，该黑客利用了 Unitree Robotics 的人形机器人使用的蓝牙低能耗（BLE）Wi-Fi 配置接口中的多个安全漏洞——硬编码的加密密钥、简单的身份验证绕过和未清理的命令注入。</p>
<p>“这特别令人担忧的是，它是完全可蠕虫化的——被感染的机器人可以自动感染 BLE 范围内的其他机器人，” Víctor Mayoral-Vilches、Andreas Makris 和 Kevin Finisterre 写道。“这个漏洞允许攻击者完全控制设备。”</p>
<p>根据 Rooke 的说法，有三个因素结合在一起形成了这些具身人工智能系统的 “完美风暴”。</p>
<p>“首先：我们已经在使用机器人，我们在工厂中使用机器人已经很长时间了，现在我们正在开发行走的机器人，” 他说。</p>
<blockquote>
<p>你有机器人，你有人工智能，现在你有需求。这是一个完美的风暴，可能会迅速增长。</p>
</blockquote>
<p>“第二个因素是，我们有这些具身事物学习的手段，因此它们的传感器和听觉设备现在可以像你在服务器箱中训练人工智能一样学习。”</p>
<p>第三个因素与全球人口下降和老龄化人口有关，这预计将导致劳动力短缺，许多国家将转向技术，尤其是机器人，以提高生产力。</p>
<p>“你有机器人，你有人工智能，现在你有需求，” Rooke 说。“这是一个完美的风暴，可能会迅速增长。”</p>
<p>与任何互联网连接的设备一样，机器人也容易受到网络攻击，包括劫持、数据泄露以及长期间谍活动和知识产权盗窃，这不仅使这些机器的用户面临风险，也使制造人形机器人的公司（及其供应商）面临风险。</p>
<p>虽然 Recorded Future 尚未公开报告任何机器人公司的安全漏洞，但其威胁猎手一直在追踪 RedNovember（微软称该团队为 Storm-2077）和其他中国政府资助的间谍组织，这些组织针对国防、电子和制造公司。</p>
<p>“我没有具体证据表明他们在针对机器人，尽管这绝对是他们的作风，” Rooke 说。“如果你的行业在中国的第十五个五年计划中列出，你基本上就得到了一个预警。”</p>
<p>最近的五年计划对人工智能和智能机器人及其在经济增长中的作用给予了很大重视。</p>
<p>然而，随着俄罗斯（迄今为止成功有限）和其他国家在研发人形机器人方面投入更多资源，“从实际机器人面临的危险来看，间谍活动是有意义的，” Rooke 说。</p>
<ul>
<li>鼓励埃隆·马斯克制造 Optimus 的发明家表示，今天的大多数人形机器人都是 “可怕的”</li>
<li>富士康在 Nvidia 位于德克萨斯州的工厂雇佣人形机器人制造服务器</li>
<li>亚马逊测试了仓库机器人，发现它们还未准备好取代人类</li>
<li>如何训练你的机器人：在婴儿背带中佩戴一个小型机器人</li>
</ul>
<p>在类似的情况下，如果你的公司向一家开发先进机器人的公司提供关键组件，考虑到你的公司在更大供应链中被针对的风险，” 他补充道。</p>
<p>随着像 Neo 这样的家庭助手人形机器人进入市场，消费者也面临潜在的安全风险，为此 Rooke 表示，消费者可能需要负责更新机器人的软件，类似于购买笔记本电脑后的情况。“更新我的 Mac 是我的工作，如果我因为没有更新而被黑客攻击，我就要承担责任，” 他解释道。“这些机器人也可能发生同样的事情。”</p>
<p>此外，他预计将会出现一批专门用于保护人形机器人的新公司——所以把这个放在你的 2030 年及以后的 RSAC 宾果卡上。这些机器本质上是物联网设备，Rooke 说。</p>
<p>但它们也嵌入了人工智能系统。与其他大型、重型物联网机器（如连接的冰箱，可以告诉你何时牛奶快用完）不同，这些机器人是双足行走的，并配备了 “眼睛” 和 “耳朵”，这些设备可能会被用于各种恶意目的。</p>
<p>Rooke 表示，目前人形机器人安全初创公司的样子还很难预测，但他有一个猜测：“物联网的超级版本。”®</p>

<p>将人工智能融入的人形机器人整合到社会中带来了显著的安全风险，包括以物理形式存在的僵尸网络。专家预测，机器人安全将成为一个新兴行业，因为机器人的漏洞可能导致劫持和间谍活动。预计到 2060 年将有 30 亿台机器人，确保这些设备的安全至关重要，以防止出现类似《我，机器人》的情景。全球人口下降和劳动力短缺推动了对机器人的需求，形成了它们普及的 “完美风暴”</p>

<p>Interview Imagine botnets in physical form and you've got a pretty good idea of what could go wrong with the influx of AI-infused humanoid robots expected to integrate into society over the next few decades.</p>
<div class="lb-trans"><p>想象一下，如果肉体化的僵尸网络出现，你就能很好地理解未来几十年预计将融入社会的人工智能人形机器人可能带来的问题。</p>
</div><p>Morgan Stanley recently predicted robot revenue could surpass $5 trillion by 2050, and firms including Unitree Robotics, Agility Robotics, and Engineered Art, along with major carmakers including BMW, Toyota, Tesla, and Hyundai (which also owns Boston Dynamics), are all developing humanoid robots.</p>
<div class="lb-trans"><p>摩根士丹利最近预测，到 2050 年，机器人收入可能超过 5 万亿美元，包括 Unitree Robotics、Agility Robotics 和 Engineered Art 等公司，以及宝马、丰田、特斯拉和现代（也拥有波士顿动力）等主要汽车制造商，正在开发人形机器人。</p>
</div><p>These bipedal machines and their four-legged friends are slated for use on the battlefield and in law enforcement operations, in labs and academia, plus warehouses and manufacturing facilities. As such, building security into these robots &#34;is imperative,&#34; Joseph Rooke, risk insights director at Recorded Future's Insikt Group, told <em>The Register</em>.</p>
<div class="lb-trans"><p>这些双足机器和它们的四足伙伴预计将在战场和执法行动、实验室和学术界，以及仓库和制造设施中使用。因此，确保这些机器人安全 “是至关重要的，” Recorded Future 的 Insikt Group 风险洞察总监 Joseph Rooke 在接受《注册》采访时表示。</p>
</div><p>With 3 billion of these robots in use by 2060, according to BofA Global Research's forecast, the worst-case scenario from a security perspective would be &#34;an I, Robot situation with no coming back,&#34; Rooke said in an interview. &#34;Botnets in a physical form is now.&#34;</p>
<div class="lb-trans"><p>根据美银全球研究的预测，到 2060 年将有 30 亿台这些机器人在使用，从安全角度来看，最坏的情况将是 “一个无法回头的《我，机器人》情境，” Rooke 在采访中表示。“肉体化的僵尸网络现在就存在。”</p>
</div><p>In a report published Tuesday, Rooke outlines the potential fallout of not taking these precautionary measures immediately, and predicts a whole new industry dedicated to securing these robots will likely emerge in the next decade.</p>
<div class="lb-trans"><p>在周二发布的一份报告中，Rooke 概述了不立即采取这些预防措施可能带来的潜在后果，并预测未来十年将可能出现一个专门用于保护这些机器人的全新行业。</p>
</div><p>This isn't just the stuff of Hollywood or sky-is-falling security vendors either.</p>
<div class="lb-trans"><p>这不仅仅是好莱坞或危言耸听的安全供应商的事情。</p>
</div><p>Researchers in late September published technical details about a working proof-of-concept hack that exploited multiple security flaws – hardcoded cryptographic keys, trivial authentication bypass, and unsanitized command injection – in Unitree Robotics' Bluetooth Low Energy (BLE) Wi-Fi configuration interface used by the Chinese company's humanoid robots.</p>
<div class="lb-trans"><p>研究人员在九月底发布了关于一个工作概念黑客的技术细节，该黑客利用了 Unitree Robotics 的人形机器人使用的蓝牙低能耗（BLE）Wi-Fi 配置接口中的多个安全漏洞——硬编码的加密密钥、简单的身份验证绕过和未清理的命令注入。</p>
</div><p>&#34;What makes this particularly concerning is that it's completely wormable – infected robots can automatically compromise other robots in BLE range,&#34; wrote Víctor Mayoral-Vilches, Andreas Makris, and Kevin Finisterre. &#34;This vulnerability allows the attacker to completely take over the device.&#34;</p>
<div class="lb-trans"><p>“这特别令人担忧的是，它是完全可蠕虫化的——被感染的机器人可以自动感染 BLE 范围内的其他机器人，” Víctor Mayoral-Vilches、Andreas Makris 和 Kevin Finisterre 写道。“这个漏洞允许攻击者完全控制设备。”</p>
</div><p>Three factors combine to form the &#34;perfect storm&#34; for these embodied AI systems, according to Rooke.</p>
<div class="lb-trans"><p>根据 Rooke 的说法，有三个因素结合在一起形成了这些具身人工智能系统的 “完美风暴”。</p>
</div><p>&#34;First: we already use robotics, we've been using robotics in factories for a long time, and now we're developing walking ones,&#34; he said.</p>
<div class="lb-trans"><p>“首先：我们已经在使用机器人，我们在工厂中使用机器人已经很长时间了，现在我们正在开发行走的机器人，” 他说。</p>
</div><blockquote>
<p>You've got robotics, you've got AI, and now you've got the need. It's the perfect storm for this to just skyrocket</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>你有机器人，你有人工智能，现在你有需求。这是一个完美的风暴，可能会迅速增长。</p>
</blockquote>
</div><p>&#34;The second thing is, we've got the means for these embodied things to learn, so their sensors and their hearing devices can now learn the same way that you train an AI in a server box where it's contained.&#34;</p>
<div class="lb-trans"><p>“第二个因素是，我们有这些具身事物学习的手段，因此它们的传感器和听觉设备现在可以像你在服务器箱中训练人工智能一样学习。”</p>
</div><p>The third factor has to do with the global population decline combined with an aging population, which is expected to lead to labor shortages and many countries turning to technology in general – robots in particular – to boost productivity.</p>
<div class="lb-trans"><p>第三个因素与全球人口下降和老龄化人口有关，这预计将导致劳动力短缺，许多国家将转向技术，尤其是机器人，以提高生产力。</p>
</div><p>&#34;You've got robotics, you've got AI, and now you've got the need,&#34; Rooke said. &#34;It's the perfect storm for this to just skyrocket.&#34;</p>
<div class="lb-trans"><p>“你有机器人，你有人工智能，现在你有需求，” Rooke 说。“这是一个完美的风暴，可能会迅速增长。”</p>
</div><p>Like with any internet-connected devices, robots are vulnerable to cyberattacks in the form of hijacking, data leaks, and long-term espionage and IP theft, putting not only the users of these machines at risk but also the companies (and their suppliers) that make humanoid robots.</p>
<div class="lb-trans"><p>与任何互联网连接的设备一样，机器人也容易受到网络攻击，包括劫持、数据泄露以及长期间谍活动和知识产权盗窃，这不仅使这些机器的用户面临风险，也使制造人形机器人的公司（及其供应商）面临风险。</p>
</div><p>While Recorded Future hasn't publicly reported any robotics firm breaches, its threat hunters have been tracking RedNovember (Microsoft calls this crew Storm-2077) and other Chinese government-sponsored spy groups that target defense, electronics, and manufacturing companies.</p>
<div class="lb-trans"><p>虽然 Recorded Future 尚未公开报告任何机器人公司的安全漏洞，但其威胁猎手一直在追踪 RedNovember（微软称该团队为 Storm-2077）和其他中国政府资助的间谍组织，这些组织针对国防、电子和制造公司。</p>
</div><p>&#34;I don't have specific evidence of them going after robotics, although absolutely it's their MO,&#34; Rooke said. &#34;If your sector is listed in China's 15th five-year plan, you're basically being given a heads-up.&#34;</p>
<div class="lb-trans"><p>“我没有具体证据表明他们在针对机器人，尽管这绝对是他们的作风，” Rooke 说。“如果你的行业在中国的第十五个五年计划中列出，你基本上就得到了一个预警。”</p>
</div><p>The most recent five-year plan puts a big emphasis on AI and smart robots and their role in economic growth.</p>
<div class="lb-trans"><p>最近的五年计划对人工智能和智能机器人及其在经济增长中的作用给予了很大重视。</p>
</div><p>However, as Russia (with limited success thus far) and other nations put more resources into humanoid robot R&amp;D, &#34;espionage makes sense in terms of the dangers that the actual robots themselves face,&#34; according to Rooke.</p>
<div class="lb-trans"><p>然而，随着俄罗斯（迄今为止成功有限）和其他国家在研发人形机器人方面投入更多资源，“从实际机器人面临的危险来看，间谍活动是有意义的，” Rooke 说。</p>
</div><ul>
<li>Inventor who encouraged Elon Musk to make Optimus says most humanoid robots today are 'terrifying'</li>
<li>Foxconn hires humanoid robots to make servers at Nvidia's Texas factory</li>
<li>Amazon tested warehouse robots and found they're not ready to replace humans</li>
<li>How to train your robot: Wear a tiny one in a baby carrier</li>
</ul>
<div class="lb-trans"><ul>
<li>鼓励埃隆·马斯克制造 Optimus 的发明家表示，今天的大多数人形机器人都是 “可怕的”</li>
<li>富士康在 Nvidia 位于德克萨斯州的工厂雇佣人形机器人制造服务器</li>
<li>亚马逊测试了仓库机器人，发现它们还未准备好取代人类</li>
<li>如何训练你的机器人：在婴儿背带中佩戴一个小型机器人</li>
</ul>
</div><p>Along similar lines, if your company supplies critical components to a firm developing advanced robots, consider your firm at risk of being targeted in a larger supply chain, he added.</p>
<div class="lb-trans"><p>在类似的情况下，如果你的公司向一家开发先进机器人的公司提供关键组件，考虑到你的公司在更大供应链中被针对的风险，” 他补充道。</p>
</div><p>There's also potential security risks for consumers as home-helper humanoid robots like Neo hit the market, and to that end Rooke says it's likely to be the consumer's responsibility to update the robots' software, similar to what happens after someone buys a laptop. &#34;It's my job to update my Mac, or I am liable for problems if I get hacked because I haven't updated it,&#34; he explained. &#34;The same thing could happen with some of these robots.&#34;</p>
<div class="lb-trans"><p>随着像 Neo 这样的家庭助手人形机器人进入市场，消费者也面临潜在的安全风险，为此 Rooke 表示，消费者可能需要负责更新机器人的软件，类似于购买笔记本电脑后的情况。“更新我的 Mac 是我的工作，如果我因为没有更新而被黑客攻击，我就要承担责任，” 他解释道。“这些机器人也可能发生同样的事情。”</p>
</div><p>Additionally, he expects to see a new crop of companies specifically designed to secure humanoid robots emerge – so put that on your RSAC bingo card for 2030 and beyond. These machines are essentially IoT devices, Rooke said.</p>
<div class="lb-trans"><p>此外，他预计将会出现一批专门用于保护人形机器人的新公司——所以把这个放在你的 2030 年及以后的 RSAC 宾果卡上。这些机器本质上是物联网设备，Rooke 说。</p>
</div><p>But they've also got embedded AI systems. And unlike other big, heavy IoT machines – like a connected refrigerator that tells you when you're running low on milk – these robots walk on two feet, and come equipped with &#34;eyes&#34; and &#34;ears&#34; that presumably could be co-opted for all manner of nefarious purposes.</p>
<div class="lb-trans"><p>但它们也嵌入了人工智能系统。与其他大型、重型物联网机器（如连接的冰箱，可以告诉你何时牛奶快用完）不同，这些机器人是双足行走的，并配备了 “眼睛” 和 “耳朵”，这些设备可能会被用于各种恶意目的。</p>
</div><p>Rooke says it's pretty speculative at this point what humanoid robot security startups will look like, but he has one guess: &#34;IoT on steroids.&#34; ®</p>
<div class="lb-trans"><p>Rooke 表示，目前人形机器人安全初创公司的样子还很难预测，但他有一个猜测：“物联网的超级版本。”®</p>
</div>

随着人形机器人进入主流，安全专家警示腿上僵尸网络的风险