<p>（第一财经）12 月 17 日——根据中国网络安全专家的说法，商业机器人存在广泛且可被利用的漏洞，黑客可以在几小时甚至几分钟内接管这些机器人。</p>
<p>新加坡和上海独立网络安全研究与服务公司 Darknavy 的肖轩刚表示，机器人行业的安全性 “漏洞重重”。肖指出，在测试四足机器人的低级安全问题时，他的团队在仅一个小时内就控制了 Deep Robotics 的 Lite 系列产品之一。</p>
<p>Darknavy 的另一位专家屈世培向第一财经展示了他如何控制 Unitree Robotics 的人形机器人。在大约一分钟后，安卓机器人的头部指示灯从蓝色变为红色，停止响应控制器，然后在屈的指挥下，它朝着第一财经的记者冲去，挥动拳头。</p>
<p>肖表示，这次黑客攻击分为两个阶段。黑客首先远程控制，然后绕过官方遥控器直接激活机器人的电机和执行单元。肖指出，黑客可以让机器人执行攻击性和潜在有害的动作。</p>
<p>肖表示，这就是机器人安全风险的核心。当网络漏洞与实际的物理执行能力结合时，影响将扩展到数据系统。</p>
<p>第一财经发现，Unitree Robotics 在今年下半年设立了安全部门，但 Deep Robotics、EngineAI Robotics Technology 等公司尚未这样做。</p>
<p>机器人工程师林怡佩指出，一些人形机器人的安全漏洞显然与行业的发展阶段有关。例如，去年约 80% 的 Unitree 四足机器人用于科学研究、教育和消费领域，但为了方便调试和快速迭代，它们通常以开发者导向的接口（如远程登录和低级控制）发货，李说。</p>
<p>李指出：“这些功能通常在成熟的大规模生产产品中关闭，例如汽车，以避免暴露于潜在攻击者。” 如果这些功能在机器人进入公共领域时被滥用，可能导致非用户能够控制，从而大幅增加安全风险，李说。</p>
<p>研究员徐子凯表示，他公司的一名员工因失控机器人而受伤。他没有透露公司的名称。他提到另一起事件，涉及一台四足机器人在 8 月的北京世界机器人大会上撞向儿童。</p>
<p>徐指出，机器人远未 “绝对安全”，并补充说，它们的安全性应涵盖模型、系统、硬件和开发，形成多层防御系统，“否则攻击者通常遵循 ‘桶原理’，从最弱的环节突破系统。”</p>
<p>桶原理指出，系统的容量或性能受到其最弱组件的限制，就像木桶的蓄水能力由其最短的桶板决定，而不是最长的。</p>
<p>编辑：马丁·卡迪耶夫</p>

<p>中国网络安全专家展示了商业机器人中的漏洞，强调了一个案例，其中 Unitree 的人形机器人在一分钟内被黑客攻击。此次攻击涉及远程控制和绕过官方控制器，带来了安全风险。尽管 Unitree 设立了安全部门，但其他公司如 Deep Robotics 并未采取类似措施。行业的发展阶段加剧了这些漏洞，开发者导向的接口往往保持开放，增加了风险。专家强调需要建立多层防御系统以确保机器人的安全</p>

<p>(Yicai) Dec. 17 -- Commercial robots have widespread and exploitable vulnerabilities that can allow hackers to take over within hours or even minutes, according to Chinese cybersecurity experts.</p>
<div class="lb-trans"><p>（第一财经）12 月 17 日——根据中国网络安全专家的说法，商业机器人存在广泛且可被利用的漏洞，黑客可以在几小时甚至几分钟内接管这些机器人。</p>
</div><p>Security in the robotics industry is &#34;riddled with holes,&#34; said Xiao Xuangan, who works at Darknavy, an independent cybersecurity research and services firm based in Singapore and Shanghai. Xiao noted that when testing low-level security issues in quadruped robots, his team gained control of one of Deep Robotics’ Lite-series products in just an hour.</p>
<div class="lb-trans"><p>新加坡和上海独立网络安全研究与服务公司 Darknavy 的肖轩刚表示，机器人行业的安全性 “漏洞重重”。肖指出，在测试四足机器人的低级安全问题时，他的团队在仅一个小时内就控制了 Deep Robotics 的 Lite 系列产品之一。</p>
</div><p>Qu Shipei, another expert at Darknavy, showed Yicai how he could take control of one of Unitree Robotics’ humanoid machines. After about a minute the indicator light on the android's head turned from blue to red, it stopped responding to its controller, and then under Qu's command it rushed toward Yicai’s reporter swinging its fist.</p>
<div class="lb-trans"><p>Darknavy 的另一位专家屈世培向第一财经展示了他如何控制 Unitree Robotics 的人形机器人。在大约一分钟后，安卓机器人的头部指示灯从蓝色变为红色，停止响应控制器，然后在屈的指挥下，它朝着第一财经的记者冲去，挥动拳头。</p>
</div><p>The hack has two stages, Xiao said. The hacker first takes control remotely, then they bypass the official remote controller to directly activate the robot’s motor and execution unit. Hackers can then make it perform aggressive and potentially harmful actions, Xiao pointed out.</p>
<div class="lb-trans"><p>肖表示，这次黑客攻击分为两个阶段。黑客首先远程控制，然后绕过官方遥控器直接激活机器人的电机和执行单元。肖指出，黑客可以让机器人执行攻击性和潜在有害的动作。</p>
</div><p>This is the core of security risks in robots, Xiao said. When network vulnerabilities are combined with real physical execution capabilities, the impact extends the data system, he said.</p>
<div class="lb-trans"><p>肖表示，这就是机器人安全风险的核心。当网络漏洞与实际的物理执行能力结合时，影响将扩展到数据系统。</p>
</div><p>Unitree Robotics set up a security department in the second half of this year, but Deep Robotics, EngineAI Robotics Technology, and others have yet to do so, Yicai found.</p>
<div class="lb-trans"><p>第一财经发现，Unitree Robotics 在今年下半年设立了安全部门，但 Deep Robotics、EngineAI Robotics Technology 等公司尚未这样做。</p>
</div><p>The safety loopholes in some humanoid robots are clearly related to the industry’s development stage, noted Lin Yipei, a robotics engineer. For example, about 80 percent of Unitree's quadrupeds were used in scientific research, education, and consumer fields last year, but for the convenience of debugging and rapid iteration, they were often shipped with developer-oriented interfaces such as remote login and low-level control, Li said.</p>
<div class="lb-trans"><p>机器人工程师林怡佩指出，一些人形机器人的安全漏洞显然与行业的发展阶段有关。例如，去年约 80% 的 Unitree 四足机器人用于科学研究、教育和消费领域，但为了方便调试和快速迭代，它们通常以开发者导向的接口（如远程登录和低级控制）发货，李说。</p>
</div><p>“Those functions are usually turned off in mature mass-produced products, such as cars, to avoid exposure to potential attackers,” Li pointed out. If those functions are abused when robots enter the public domain, it may lead to non-users being able to take control, dramatically increasing safety risks, Li said.</p>
<div class="lb-trans"><p>李指出：“这些功能通常在成熟的大规模生产产品中关闭，例如汽车，以避免暴露于潜在攻击者。” 如果这些功能在机器人进入公共领域时被滥用，可能导致非用户能够控制，从而大幅增加安全风险，李说。</p>
</div><p>Researcher Xu Zikai said a person at his company received a foot injury from an out-of-control robot. He did not disclose the firm’s name. He referenced another case involving a quadruped robot that slammed into children at the World Robot Conference in Beijing in August.</p>
<div class="lb-trans"><p>研究员徐子凯表示，他公司的一名员工因失控机器人而受伤。他没有透露公司的名称。他提到另一起事件，涉及一台四足机器人在 8 月的北京世界机器人大会上撞向儿童。</p>
</div><p>Robots are far from being &#34;absolutely safe,&#34; Xu noted, adding that their safety should cover models, systems, hardware, and development, forming a multi-layered defense system, &#34;otherwise attackers often follow the 'barrel principle' and break into the system from the weakest link.”</p>
<div class="lb-trans"><p>徐指出，机器人远未 “绝对安全”，并补充说，它们的安全性应涵盖模型、系统、硬件和开发，形成多层防御系统，“否则攻击者通常遵循 ‘桶原理’，从最弱的环节突破系统。”</p>
</div><p>The barrel principle states that the capacity or performance of a system is limited by its weakest component, just as a wooden barrel's water-holding capacity is determined by its shortest stave, not its longest.</p>
<div class="lb-trans"><p>桶原理指出，系统的容量或性能受到其最弱组件的限制，就像木桶的蓄水能力由其最短的桶板决定，而不是最长的。</p>
</div><p>Editor: Martin Kadiev</p>
<div class="lb-trans"><p>编辑：马丁·卡迪耶夫</p>
</div>

中国网络安全专家在一分钟内入侵了 Unitree 人形机器人的控制系统