<p>想象一下，如果肉體化的殭屍網絡出現，你就能很好地理解未來幾十年預計將融入社會的人工智能人形機器人可能帶來的問題。</p>
<p>摩根士丹利最近預測，到 2050 年，機器人收入可能超過 5 萬億美元，包括 Unitree Robotics、Agility Robotics 和 Engineered Art 等公司，以及寶馬、豐田、特斯拉和現代（也擁有波士頓動力）等主要汽車製造商，正在開發人形機器人。</p>
<p>這些雙足機器和它們的四足夥伴預計將在戰場和執法行動、實驗室和學術界，以及倉庫和製造設施中使用。因此，確保這些機器人安全 “是至關重要的，” Recorded Future 的 Insikt Group 風險洞察總監 Joseph Rooke 在接受《註冊》採訪時表示。</p>
<p>根據美銀全球研究的預測，到 2060 年將有 30 億台這些機器人在使用，從安全角度來看，最壞的情況將是 “一個無法回頭的《我，機器人》情境，” Rooke 在採訪中表示。“肉體化的殭屍網絡現在就存在。”</p>
<p>在週二發佈的一份報告中，Rooke 概述了不立即採取這些預防措施可能帶來的潛在後果，並預測未來十年將可能出現一個專門用於保護這些機器人的全新行業。</p>
<p>這不僅僅是好萊塢或危言聳聽的安全供應商的事情。</p>
<p>研究人員在九月底發佈了關於一個工作概念黑客的技術細節，該黑客利用了 Unitree Robotics 的人形機器人使用的藍牙低能耗（BLE）Wi-Fi 配置接口中的多個安全漏洞——硬編碼的加密密鑰、簡單的身份驗證繞過和未清理的命令注入。</p>
<p>“這特別令人擔憂的是，它是完全可蠕蟲化的——被感染的機器人可以自動感染 BLE 範圍內的其他機器人，” Víctor Mayoral-Vilches、Andreas Makris 和 Kevin Finisterre 寫道。“這個漏洞允許攻擊者完全控制設備。”</p>
<p>根據 Rooke 的説法，有三個因素結合在一起形成了這些具身人工智能系統的 “完美風暴”。</p>
<p>“首先：我們已經在使用機器人，我們在工廠中使用機器人已經很長時間了，現在我們正在開發行走的機器人，” 他説。</p>
<blockquote>
<p>你有機器人，你有人工智能，現在你有需求。這是一個完美的風暴，可能會迅速增長。</p>
</blockquote>
<p>“第二個因素是，我們有這些具身事物學習的手段，因此它們的傳感器和聽覺設備現在可以像你在服務器箱中訓練人工智能一樣學習。”</p>
<p>第三個因素與全球人口下降和老齡化人口有關，這預計將導致勞動力短缺，許多國家將轉向技術，尤其是機器人，以提高生產力。</p>
<p>“你有機器人，你有人工智能，現在你有需求，” Rooke 説。“這是一個完美的風暴，可能會迅速增長。”</p>
<p>與任何互聯網連接的設備一樣，機器人也容易受到網絡攻擊，包括劫持、數據泄露以及長期間諜活動和知識產權盜竊，這不僅使這些機器的用户面臨風險，也使製造人形機器人的公司（及其供應商）面臨風險。</p>
<p>雖然 Recorded Future 尚未公開報告任何機器人公司的安全漏洞，但其威脅獵手一直在追蹤 RedNovember（微軟稱該團隊為 Storm-2077）和其他中國政府資助的間諜組織，這些組織針對國防、電子和製造公司。</p>
<p>“我沒有具體證據表明他們在針對機器人，儘管這絕對是他們的作風，” Rooke 説。“如果你的行業在中國的第十五個五年計劃中列出，你基本上就得到了一個預警。”</p>
<p>最近的五年計劃對人工智能和智能機器人及其在經濟增長中的作用給予了很大重視。</p>
<p>然而，隨着俄羅斯（迄今為止成功有限）和其他國家在研發人形機器人方面投入更多資源，“從實際機器人面臨的危險來看，間諜活動是有意義的，” Rooke 説。</p>
<ul>
<li>鼓勵埃隆·馬斯克製造 Optimus 的發明家表示，今天的大多數人形機器人都是 “可怕的”</li>
<li>富士康在 Nvidia 位於德克薩斯州的工廠僱傭人形機器人制造服務器</li>
<li>亞馬遜測試了倉庫機器人，發現它們還未準備好取代人類</li>
<li>如何訓練你的機器人：在嬰兒揹帶中佩戴一個小型機器人</li>
</ul>
<p>在類似的情況下，如果你的公司向一家開發先進機器人的公司提供關鍵組件，考慮到你的公司在更大供應鏈中被針對的風險，” 他補充道。</p>
<p>隨着像 Neo 這樣的家庭助手人形機器人進入市場，消費者也面臨潛在的安全風險，為此 Rooke 表示，消費者可能需要負責更新機器人的軟件，類似於購買筆記本電腦後的情況。“更新我的 Mac 是我的工作，如果我因為沒有更新而被黑客攻擊，我就要承擔責任，” 他解釋道。“這些機器人也可能發生同樣的事情。”</p>
<p>此外，他預計將會出現一批專門用於保護人形機器人的新公司——所以把這個放在你的 2030 年及以後的 RSAC 賓果卡上。這些機器本質上是物聯網設備，Rooke 説。</p>
<p>但它們也嵌入了人工智能系統。與其他大型、重型物聯網機器（如連接的冰箱，可以告訴你何時牛奶快用完）不同，這些機器人是雙足行走的，並配備了 “眼睛” 和 “耳朵”，這些設備可能會被用於各種惡意目的。</p>
<p>Rooke 表示，目前人形機器人安全初創公司的樣子還很難預測，但他有一個猜測：“物聯網的超級版本。”®</p>

<p>將人工智能融入的人形機器人整合到社會中帶來了顯著的安全風險，包括以物理形式存在的殭屍網絡。專家預測，機器人安全將成為一個新興行業，因為機器人的漏洞可能導致劫持和間諜活動。預計到 2060 年將有 30 億台機器人，確保這些設備的安全至關重要，以防止出現類似《我，機器人》的情景。全球人口下降和勞動力短缺推動了對機器人的需求，形成了它們普及的 “完美風暴”</p>

<p>Interview Imagine botnets in physical form and you've got a pretty good idea of what could go wrong with the influx of AI-infused humanoid robots expected to integrate into society over the next few decades.</p>
<div class="lb-trans"><p>想象一下，如果肉體化的殭屍網絡出現，你就能很好地理解未來幾十年預計將融入社會的人工智能人形機器人可能帶來的問題。</p>
</div><p>Morgan Stanley recently predicted robot revenue could surpass $5 trillion by 2050, and firms including Unitree Robotics, Agility Robotics, and Engineered Art, along with major carmakers including BMW, Toyota, Tesla, and Hyundai (which also owns Boston Dynamics), are all developing humanoid robots.</p>
<div class="lb-trans"><p>摩根士丹利最近預測，到 2050 年，機器人收入可能超過 5 萬億美元，包括 Unitree Robotics、Agility Robotics 和 Engineered Art 等公司，以及寶馬、豐田、特斯拉和現代（也擁有波士頓動力）等主要汽車製造商，正在開發人形機器人。</p>
</div><p>These bipedal machines and their four-legged friends are slated for use on the battlefield and in law enforcement operations, in labs and academia, plus warehouses and manufacturing facilities. As such, building security into these robots &#34;is imperative,&#34; Joseph Rooke, risk insights director at Recorded Future's Insikt Group, told <em>The Register</em>.</p>
<div class="lb-trans"><p>這些雙足機器和它們的四足夥伴預計將在戰場和執法行動、實驗室和學術界，以及倉庫和製造設施中使用。因此，確保這些機器人安全 “是至關重要的，” Recorded Future 的 Insikt Group 風險洞察總監 Joseph Rooke 在接受《註冊》採訪時表示。</p>
</div><p>With 3 billion of these robots in use by 2060, according to BofA Global Research's forecast, the worst-case scenario from a security perspective would be &#34;an I, Robot situation with no coming back,&#34; Rooke said in an interview. &#34;Botnets in a physical form is now.&#34;</p>
<div class="lb-trans"><p>根據美銀全球研究的預測，到 2060 年將有 30 億台這些機器人在使用，從安全角度來看，最壞的情況將是 “一個無法回頭的《我，機器人》情境，” Rooke 在採訪中表示。“肉體化的殭屍網絡現在就存在。”</p>
</div><p>In a report published Tuesday, Rooke outlines the potential fallout of not taking these precautionary measures immediately, and predicts a whole new industry dedicated to securing these robots will likely emerge in the next decade.</p>
<div class="lb-trans"><p>在週二發佈的一份報告中，Rooke 概述了不立即採取這些預防措施可能帶來的潛在後果，並預測未來十年將可能出現一個專門用於保護這些機器人的全新行業。</p>
</div><p>This isn't just the stuff of Hollywood or sky-is-falling security vendors either.</p>
<div class="lb-trans"><p>這不僅僅是好萊塢或危言聳聽的安全供應商的事情。</p>
</div><p>Researchers in late September published technical details about a working proof-of-concept hack that exploited multiple security flaws – hardcoded cryptographic keys, trivial authentication bypass, and unsanitized command injection – in Unitree Robotics' Bluetooth Low Energy (BLE) Wi-Fi configuration interface used by the Chinese company's humanoid robots.</p>
<div class="lb-trans"><p>研究人員在九月底發佈了關於一個工作概念黑客的技術細節，該黑客利用了 Unitree Robotics 的人形機器人使用的藍牙低能耗（BLE）Wi-Fi 配置接口中的多個安全漏洞——硬編碼的加密密鑰、簡單的身份驗證繞過和未清理的命令注入。</p>
</div><p>&#34;What makes this particularly concerning is that it's completely wormable – infected robots can automatically compromise other robots in BLE range,&#34; wrote Víctor Mayoral-Vilches, Andreas Makris, and Kevin Finisterre. &#34;This vulnerability allows the attacker to completely take over the device.&#34;</p>
<div class="lb-trans"><p>“這特別令人擔憂的是，它是完全可蠕蟲化的——被感染的機器人可以自動感染 BLE 範圍內的其他機器人，” Víctor Mayoral-Vilches、Andreas Makris 和 Kevin Finisterre 寫道。“這個漏洞允許攻擊者完全控制設備。”</p>
</div><p>Three factors combine to form the &#34;perfect storm&#34; for these embodied AI systems, according to Rooke.</p>
<div class="lb-trans"><p>根據 Rooke 的説法，有三個因素結合在一起形成了這些具身人工智能系統的 “完美風暴”。</p>
</div><p>&#34;First: we already use robotics, we've been using robotics in factories for a long time, and now we're developing walking ones,&#34; he said.</p>
<div class="lb-trans"><p>“首先：我們已經在使用機器人，我們在工廠中使用機器人已經很長時間了，現在我們正在開發行走的機器人，” 他説。</p>
</div><blockquote>
<p>You've got robotics, you've got AI, and now you've got the need. It's the perfect storm for this to just skyrocket</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>你有機器人，你有人工智能，現在你有需求。這是一個完美的風暴，可能會迅速增長。</p>
</blockquote>
</div><p>&#34;The second thing is, we've got the means for these embodied things to learn, so their sensors and their hearing devices can now learn the same way that you train an AI in a server box where it's contained.&#34;</p>
<div class="lb-trans"><p>“第二個因素是，我們有這些具身事物學習的手段，因此它們的傳感器和聽覺設備現在可以像你在服務器箱中訓練人工智能一樣學習。”</p>
</div><p>The third factor has to do with the global population decline combined with an aging population, which is expected to lead to labor shortages and many countries turning to technology in general – robots in particular – to boost productivity.</p>
<div class="lb-trans"><p>第三個因素與全球人口下降和老齡化人口有關，這預計將導致勞動力短缺，許多國家將轉向技術，尤其是機器人，以提高生產力。</p>
</div><p>&#34;You've got robotics, you've got AI, and now you've got the need,&#34; Rooke said. &#34;It's the perfect storm for this to just skyrocket.&#34;</p>
<div class="lb-trans"><p>“你有機器人，你有人工智能，現在你有需求，” Rooke 説。“這是一個完美的風暴，可能會迅速增長。”</p>
</div><p>Like with any internet-connected devices, robots are vulnerable to cyberattacks in the form of hijacking, data leaks, and long-term espionage and IP theft, putting not only the users of these machines at risk but also the companies (and their suppliers) that make humanoid robots.</p>
<div class="lb-trans"><p>與任何互聯網連接的設備一樣，機器人也容易受到網絡攻擊，包括劫持、數據泄露以及長期間諜活動和知識產權盜竊，這不僅使這些機器的用户面臨風險，也使製造人形機器人的公司（及其供應商）面臨風險。</p>
</div><p>While Recorded Future hasn't publicly reported any robotics firm breaches, its threat hunters have been tracking RedNovember (Microsoft calls this crew Storm-2077) and other Chinese government-sponsored spy groups that target defense, electronics, and manufacturing companies.</p>
<div class="lb-trans"><p>雖然 Recorded Future 尚未公開報告任何機器人公司的安全漏洞，但其威脅獵手一直在追蹤 RedNovember（微軟稱該團隊為 Storm-2077）和其他中國政府資助的間諜組織，這些組織針對國防、電子和製造公司。</p>
</div><p>&#34;I don't have specific evidence of them going after robotics, although absolutely it's their MO,&#34; Rooke said. &#34;If your sector is listed in China's 15th five-year plan, you're basically being given a heads-up.&#34;</p>
<div class="lb-trans"><p>“我沒有具體證據表明他們在針對機器人，儘管這絕對是他們的作風，” Rooke 説。“如果你的行業在中國的第十五個五年計劃中列出，你基本上就得到了一個預警。”</p>
</div><p>The most recent five-year plan puts a big emphasis on AI and smart robots and their role in economic growth.</p>
<div class="lb-trans"><p>最近的五年計劃對人工智能和智能機器人及其在經濟增長中的作用給予了很大重視。</p>
</div><p>However, as Russia (with limited success thus far) and other nations put more resources into humanoid robot R&amp;D, &#34;espionage makes sense in terms of the dangers that the actual robots themselves face,&#34; according to Rooke.</p>
<div class="lb-trans"><p>然而，隨着俄羅斯（迄今為止成功有限）和其他國家在研發人形機器人方面投入更多資源，“從實際機器人面臨的危險來看，間諜活動是有意義的，” Rooke 説。</p>
</div><ul>
<li>Inventor who encouraged Elon Musk to make Optimus says most humanoid robots today are 'terrifying'</li>
<li>Foxconn hires humanoid robots to make servers at Nvidia's Texas factory</li>
<li>Amazon tested warehouse robots and found they're not ready to replace humans</li>
<li>How to train your robot: Wear a tiny one in a baby carrier</li>
</ul>
<div class="lb-trans"><ul>
<li>鼓勵埃隆·馬斯克製造 Optimus 的發明家表示，今天的大多數人形機器人都是 “可怕的”</li>
<li>富士康在 Nvidia 位於德克薩斯州的工廠僱傭人形機器人制造服務器</li>
<li>亞馬遜測試了倉庫機器人，發現它們還未準備好取代人類</li>
<li>如何訓練你的機器人：在嬰兒揹帶中佩戴一個小型機器人</li>
</ul>
</div><p>Along similar lines, if your company supplies critical components to a firm developing advanced robots, consider your firm at risk of being targeted in a larger supply chain, he added.</p>
<div class="lb-trans"><p>在類似的情況下，如果你的公司向一家開發先進機器人的公司提供關鍵組件，考慮到你的公司在更大供應鏈中被針對的風險，” 他補充道。</p>
</div><p>There's also potential security risks for consumers as home-helper humanoid robots like Neo hit the market, and to that end Rooke says it's likely to be the consumer's responsibility to update the robots' software, similar to what happens after someone buys a laptop. &#34;It's my job to update my Mac, or I am liable for problems if I get hacked because I haven't updated it,&#34; he explained. &#34;The same thing could happen with some of these robots.&#34;</p>
<div class="lb-trans"><p>隨着像 Neo 這樣的家庭助手人形機器人進入市場，消費者也面臨潛在的安全風險，為此 Rooke 表示，消費者可能需要負責更新機器人的軟件，類似於購買筆記本電腦後的情況。“更新我的 Mac 是我的工作，如果我因為沒有更新而被黑客攻擊，我就要承擔責任，” 他解釋道。“這些機器人也可能發生同樣的事情。”</p>
</div><p>Additionally, he expects to see a new crop of companies specifically designed to secure humanoid robots emerge – so put that on your RSAC bingo card for 2030 and beyond. These machines are essentially IoT devices, Rooke said.</p>
<div class="lb-trans"><p>此外，他預計將會出現一批專門用於保護人形機器人的新公司——所以把這個放在你的 2030 年及以後的 RSAC 賓果卡上。這些機器本質上是物聯網設備，Rooke 説。</p>
</div><p>But they've also got embedded AI systems. And unlike other big, heavy IoT machines – like a connected refrigerator that tells you when you're running low on milk – these robots walk on two feet, and come equipped with &#34;eyes&#34; and &#34;ears&#34; that presumably could be co-opted for all manner of nefarious purposes.</p>
<div class="lb-trans"><p>但它們也嵌入了人工智能系統。與其他大型、重型物聯網機器（如連接的冰箱，可以告訴你何時牛奶快用完）不同，這些機器人是雙足行走的，並配備了 “眼睛” 和 “耳朵”，這些設備可能會被用於各種惡意目的。</p>
</div><p>Rooke says it's pretty speculative at this point what humanoid robot security startups will look like, but he has one guess: &#34;IoT on steroids.&#34; ®</p>
<div class="lb-trans"><p>Rooke 表示，目前人形機器人安全初創公司的樣子還很難預測，但他有一個猜測：“物聯網的超級版本。”®</p>
</div>

隨着人形機器人進入主流，安全專家警示腿上殭屍網絡的風險