<p>（第一財經）12 月 17 日——根據中國網絡安全專家的説法，商業機器人存在廣泛且可被利用的漏洞，黑客可以在幾小時甚至幾分鐘內接管這些機器人。</p>
<p>新加坡和上海獨立網絡安全研究與服務公司 Darknavy 的肖軒剛表示，機器人行業的安全性 “漏洞重重”。肖指出，在測試四足機器人的低級安全問題時，他的團隊在僅一個小時內就控制了 Deep Robotics 的 Lite 系列產品之一。</p>
<p>Darknavy 的另一位專家屈世培向第一財經展示了他如何控制 Unitree Robotics 的人形機器人。在大約一分鐘後，安卓機器人的頭部指示燈從藍色變為紅色，停止響應控制器，然後在屈的指揮下，它朝着第一財經的記者衝去，揮動拳頭。</p>
<p>肖表示，這次黑客攻擊分為兩個階段。黑客首先遠程控制，然後繞過官方遙控器直接激活機器人的電機和執行單元。肖指出，黑客可以讓機器人執行攻擊性和潛在有害的動作。</p>
<p>肖表示，這就是機器人安全風險的核心。當網絡漏洞與實際的物理執行能力結合時，影響將擴展到數據系統。</p>
<p>第一財經發現，Unitree Robotics 在今年下半年設立了安全部門，但 Deep Robotics、EngineAI Robotics Technology 等公司尚未這樣做。</p>
<p>機器人工程師林怡佩指出，一些人形機器人的安全漏洞顯然與行業的發展階段有關。例如，去年約 80% 的 Unitree 四足機器人用於科學研究、教育和消費領域，但為了方便調試和快速迭代，它們通常以開發者導向的接口（如遠程登錄和低級控制）發貨，李説。</p>
<p>李指出：“這些功能通常在成熟的大規模生產產品中關閉，例如汽車，以避免暴露於潛在攻擊者。” 如果這些功能在機器人進入公共領域時被濫用，可能導致非用户能夠控制，從而大幅增加安全風險，李説。</p>
<p>研究員徐子凱表示，他公司的一名員工因失控機器人而受傷。他沒有透露公司的名稱。他提到另一起事件，涉及一台四足機器人在 8 月的北京世界機器人大會上撞向兒童。</p>
<p>徐指出，機器人遠未 “絕對安全”，並補充説，它們的安全性應涵蓋模型、系統、硬件和開發，形成多層防禦系統，“否則攻擊者通常遵循 ‘桶原理’，從最弱的環節突破系統。”</p>
<p>桶原理指出，系統的容量或性能受到其最弱組件的限制，就像木桶的蓄水能力由其最短的桶板決定，而不是最長的。</p>
<p>編輯：馬丁·卡迪耶夫</p>

<p>中國網絡安全專家展示了商業機器人中的漏洞，強調了一個案例，其中 Unitree 的人形機器人在一分鐘內被黑客攻擊。此次攻擊涉及遠程控制和繞過官方控制器，帶來了安全風險。儘管 Unitree 設立了安全部門，但其他公司如 Deep Robotics 並未採取類似措施。行業的發展階段加劇了這些漏洞，開發者導向的接口往往保持開放，增加了風險。專家強調需要建立多層防禦系統以確保機器人的安全</p>

<p>(Yicai) Dec. 17 -- Commercial robots have widespread and exploitable vulnerabilities that can allow hackers to take over within hours or even minutes, according to Chinese cybersecurity experts.</p>
<div class="lb-trans"><p>（第一財經）12 月 17 日——根據中國網絡安全專家的説法，商業機器人存在廣泛且可被利用的漏洞，黑客可以在幾小時甚至幾分鐘內接管這些機器人。</p>
</div><p>Security in the robotics industry is &#34;riddled with holes,&#34; said Xiao Xuangan, who works at Darknavy, an independent cybersecurity research and services firm based in Singapore and Shanghai. Xiao noted that when testing low-level security issues in quadruped robots, his team gained control of one of Deep Robotics’ Lite-series products in just an hour.</p>
<div class="lb-trans"><p>新加坡和上海獨立網絡安全研究與服務公司 Darknavy 的肖軒剛表示，機器人行業的安全性 “漏洞重重”。肖指出，在測試四足機器人的低級安全問題時，他的團隊在僅一個小時內就控制了 Deep Robotics 的 Lite 系列產品之一。</p>
</div><p>Qu Shipei, another expert at Darknavy, showed Yicai how he could take control of one of Unitree Robotics’ humanoid machines. After about a minute the indicator light on the android's head turned from blue to red, it stopped responding to its controller, and then under Qu's command it rushed toward Yicai’s reporter swinging its fist.</p>
<div class="lb-trans"><p>Darknavy 的另一位專家屈世培向第一財經展示了他如何控制 Unitree Robotics 的人形機器人。在大約一分鐘後，安卓機器人的頭部指示燈從藍色變為紅色，停止響應控制器，然後在屈的指揮下，它朝着第一財經的記者衝去，揮動拳頭。</p>
</div><p>The hack has two stages, Xiao said. The hacker first takes control remotely, then they bypass the official remote controller to directly activate the robot’s motor and execution unit. Hackers can then make it perform aggressive and potentially harmful actions, Xiao pointed out.</p>
<div class="lb-trans"><p>肖表示，這次黑客攻擊分為兩個階段。黑客首先遠程控制，然後繞過官方遙控器直接激活機器人的電機和執行單元。肖指出，黑客可以讓機器人執行攻擊性和潛在有害的動作。</p>
</div><p>This is the core of security risks in robots, Xiao said. When network vulnerabilities are combined with real physical execution capabilities, the impact extends the data system, he said.</p>
<div class="lb-trans"><p>肖表示，這就是機器人安全風險的核心。當網絡漏洞與實際的物理執行能力結合時，影響將擴展到數據系統。</p>
</div><p>Unitree Robotics set up a security department in the second half of this year, but Deep Robotics, EngineAI Robotics Technology, and others have yet to do so, Yicai found.</p>
<div class="lb-trans"><p>第一財經發現，Unitree Robotics 在今年下半年設立了安全部門，但 Deep Robotics、EngineAI Robotics Technology 等公司尚未這樣做。</p>
</div><p>The safety loopholes in some humanoid robots are clearly related to the industry’s development stage, noted Lin Yipei, a robotics engineer. For example, about 80 percent of Unitree's quadrupeds were used in scientific research, education, and consumer fields last year, but for the convenience of debugging and rapid iteration, they were often shipped with developer-oriented interfaces such as remote login and low-level control, Li said.</p>
<div class="lb-trans"><p>機器人工程師林怡佩指出，一些人形機器人的安全漏洞顯然與行業的發展階段有關。例如，去年約 80% 的 Unitree 四足機器人用於科學研究、教育和消費領域，但為了方便調試和快速迭代，它們通常以開發者導向的接口（如遠程登錄和低級控制）發貨，李説。</p>
</div><p>“Those functions are usually turned off in mature mass-produced products, such as cars, to avoid exposure to potential attackers,” Li pointed out. If those functions are abused when robots enter the public domain, it may lead to non-users being able to take control, dramatically increasing safety risks, Li said.</p>
<div class="lb-trans"><p>李指出：“這些功能通常在成熟的大規模生產產品中關閉，例如汽車，以避免暴露於潛在攻擊者。” 如果這些功能在機器人進入公共領域時被濫用，可能導致非用户能夠控制，從而大幅增加安全風險，李説。</p>
</div><p>Researcher Xu Zikai said a person at his company received a foot injury from an out-of-control robot. He did not disclose the firm’s name. He referenced another case involving a quadruped robot that slammed into children at the World Robot Conference in Beijing in August.</p>
<div class="lb-trans"><p>研究員徐子凱表示，他公司的一名員工因失控機器人而受傷。他沒有透露公司的名稱。他提到另一起事件，涉及一台四足機器人在 8 月的北京世界機器人大會上撞向兒童。</p>
</div><p>Robots are far from being &#34;absolutely safe,&#34; Xu noted, adding that their safety should cover models, systems, hardware, and development, forming a multi-layered defense system, &#34;otherwise attackers often follow the 'barrel principle' and break into the system from the weakest link.”</p>
<div class="lb-trans"><p>徐指出，機器人遠未 “絕對安全”，並補充説，它們的安全性應涵蓋模型、系統、硬件和開發，形成多層防禦系統，“否則攻擊者通常遵循 ‘桶原理’，從最弱的環節突破系統。”</p>
</div><p>The barrel principle states that the capacity or performance of a system is limited by its weakest component, just as a wooden barrel's water-holding capacity is determined by its shortest stave, not its longest.</p>
<div class="lb-trans"><p>桶原理指出，系統的容量或性能受到其最弱組件的限制，就像木桶的蓄水能力由其最短的桶板決定，而不是最長的。</p>
</div><p>Editor: Martin Kadiev</p>
<div class="lb-trans"><p>編輯：馬丁·卡迪耶夫</p>
</div>

中國網絡安全專家在一分鐘內入侵了 Unitree 人形機器人的控制系統