“能跑起来”未便是“能卖出去”
作家／ IT时报 潘少颖 剪辑／ 孙妍
当发令枪响，百余台东谈主形机器东谈主与上万名跑者同步动身，有的机器东谈主法度稳健、一马最初，有的工致敦实、迈着小短腿辛苦追逐，还有机器东谈主颠仆后飞速自主起身，无间上前……这是发生在2026北京亦庄东谈主形机器东谈主半程马拉松现场的一幕幕。21.0975公里，展示的不仅是机器东谈主的速率，还有长距离续航、自主导航、动态避障与复杂环境稳健的空洞实力。
当机器东谈主越来越纯真、越来越智能时，一个关乎产业改日与大家安全的中枢问题浮出水面：机器东谈主自主行为后，该如何筑牢安全防地？
就在4月20日，独处安全征询工作机构DARKNAVY纠合CIIPA要津信息基础设施安全保护定约、数说安全发布《具身智能安全时候白皮书：机器东谈主篇》（以下简称《白皮书》），基于实战攻防揭示了具身智能机器东谈主在现实中的安全隐患。
“一部最新的旗舰智高手机，专科收集安全征询团队终了辛苦齐备攻破，至少需要数月；一辆造就的智能汽车，攻击者终了多域系统的全面破解收尾，周期以致更长。而本团队对一台市面在售的有名品牌具身智能机器东谈主实施渗入测试，在得回诱骗后，从罅隙识别到辛苦齐备攻破，通盘攻击周期不及8小时。”《白皮书》提到。
伸开剩余82%现时，具身智能产业正处于界限化部署前夜。2025年全球市集界限达44.4亿好意思元，东谈主形机器东谈主出货量打破1.3万台，预测2035年部署量将超260万台。时候才略的高速演进与安整体系的缺失严重脱节，行业正经验一段高危的安全真空期。
机器东谈主易“抗争”
“向左转”“上前走两步”……两台东谈主形机器东谈主精确践诺着秉承到的号令，可短短几分钟后，这两台听话的机器东谈主就变成“受控傀儡”，当其中一台联网机器东谈主被攻击者收尾后，另一台未联网的机器东谈主也被近场“劫握”，绝对任由攻击者“离间”，拳头挥向假东谈主。在GEEKCON2025上海站安全极客大赛现场，机器东谈主“抗争”的一幕令东谈主心惊肉跳。这意味着，在绽开环境中机器东谈主罅隙一朝被诳骗，很容易形成四百四病，挟制附进东谈主群安全。
往常的收集安全问题，大多局限在数字空间，后果多为数据泄露、工作中断；而集环境感知、自主方案、物理践诺于一体的具身智能机器东谈主一朝被攻击、被劫握，数字天下的罅隙会班师革新为物理伤害，以致危及东谈主类。
凭证《白皮书》对现时国内主流机器东谈主的调研完结，其安全才略尚未达到早期智能末端或物联网诱骗的基础防护水平。DARKNAVY安全征询员屈师培告诉《IT时报》记者，在可控环境测试中，多款小气度较高的机器东谈主居品暴涌现基础防护缺失的问题。“有的机器狗出厂时自带固定且无法修改的热门密码，路东谈主只需拿脱手机承接，就能班师夺取诱骗收尾权；有的机器东谈主云表权限解决存在显然罅隙，皇冠体育(CrownSports)官网攻击者不错辛苦稽察大肆一台联网诱骗的录像头画面，以致操控机械臂作念出危境看成。”
连年来多起公开安全征询证明，四足机器东谈主、工作机器东谈主等诱骗，可被辛苦劫握并用于物理干预、设施挫折等步履。
在一些业内东谈主士看来，当下国内具身智能行业，大量呈现出重功能、轻安全的发展倾向。中国城市发展征询院投资部副主任袁帅向《IT时报》记者默示，当下不少企业最容易淡薄的恰正是“非功能性”的安全问题，许多企业把绝大部分元气心灵都放在了耕作机器东谈主的畅通才略、交互才略、任务完成后果上，默许扫数运行环境都是空想景况。“很少有企业会有利测试机器东谈主在系统卡顿、传感器被讳饰、受到外力撞击等非常景况下的反应，也很少针对被坏心攻击、领导被更动的场景作念安全防护缠绵。”
家庭糊口可能被“直播”
“感知——方案——践诺”是机器东谈主的齐备风险传导链，一条悉心构造的语音领导、一次无线信号注入、一个云表接口罅隙，都可能劫握方案链路，激发失控、碰撞、伤东谈主等危害。
《白皮书》发布了RoboSec Top10要津风险清单，遮盖端侧权限、云表通讯、收尾逻辑、感知诓骗、AI金钱齐备性等法子，直指大量性安全问题。
“原来用户只可稽察我方的机器东谈主，可在罅隙存在的情况下，攻击者能粗莽稽察他东谈主诱骗，非常于把用户家庭糊口全程‘直播’出去，心事王人备流露。”屈师培施展说，当今的机器东谈主大多配备头部录像头，用于环境感知与畅通方案，开云一朝云表收尾面存在权限解决罅隙，攻击者就不错越权侦探，辛苦稽察并窃取录像头及时画面。
此外，“AI金钱齐备性失控”相似隐秘致命隐患。为耕作智能性，许多机器东谈主会接入云表大模子，用户语音领导会上传至工作器处理后再复返践诺。但在试验征询中发现，部分厂商并未充分校验云表接口的真实性。攻击者在团结局域网或近场环境下，就能将机器东谈主原来承接的官方大模子接口更动为我方收尾的坏心地址，让机器东谈主把领导发给攻击者而非正规工作器。一朝机器东谈主里面逻辑存在颓势，坏心领导就会直战役发罅隙并践诺危境看成。
《白皮书》将具身智能安全影响分离为L1至L5五级，从信息泄露到东谈主身伤害逐级递加，任何导致安全兜底失效的罅隙，均为L4—L5级高风险。比如模子被植入后，在特定场景下践诺预定的危境看成，识别到特定记号后触发非常步履，组成L5级精确挟制。
“能跑起来”未便是“能卖出去”
工业领域ISO 10218等圭臬造就，相助机器东谈主的力控、急停、安全围栏等相对完善；但具身智能领域，尤其是东谈主形机器东谈主，安全建设显然滞后于功能迭代。
“作念得较好的是传统工业机器东谈主厂商在功能安全（SIL/PL品级）上的积聚，严重不及的是耗尽级和科研级居品。”在广州念念益得文化有限公司首席计谋官陈彦颐看来，本质是行业重演示、轻防护，把“能跑起来”当成“能卖出去”的圭臬。
“部分头部厂商如故运转确立安全救急反映中心、招募专科安全东谈主才，但许多企业仍处在安全才略空缺景况。”屈师培说，不少公司莫得专职的机器东谈主安全团队，安全东谈主员仅持重里面IT系统，不触及机器东谈主实质防护。居品出厂前穷乏齐备的安全测试，罅隙反映闲隙。
具身智能企业的安全才略尚未成为行业大量招供的才略基线，而国外头部厂商则将安全才略深度镶嵌居品基因。
早在2024年，波士顿能源就发布了专用安全白皮书，公开诱骗安全缠绵主义、架构与防护措施，将加密通讯、权限分离、安全景况监控等机制深度融入居品。
一个能赛马拉松但可能一霎颠仆的机器东谈主，和一个走得慢但毫不跌倒的机器东谈主，后者才是居品。陈彦颐坦言：“安全不是功能的对立面，而是功能的一部分。莫得安全背书的功能，在B端无法通过采购审计，在C端无法确立信任。公众对机器东谈主‘不颠仆’的期待远高于‘跑得快’。”
机器东谈主的三条安全铁律
何为竟然安全的具身智能机器东谈主？
《白皮书》提倡，竟然安全的具身智能机器东谈主，必须同期守住三条弗成动摇的底线：抗攻击才略、物理安全才略、心事保护才略。机器东谈主应能灵验顽抗来自收集、近场或物理接口的坏心攻击；即使在软件故障、感知失实或被部分入侵的情况下，仍应具备幸免对东谈主身和环境酿成伤害的最终保险；机器东谈主集结的视音频、空间舆图、步履轨迹及用户交互数据，应着力数据最小化原则，具备传输加密、存储终止与侦探审计才略。
2025年9月，国际安全征询机构Alias Robotics与国外安全征询者纠合线路，宇树科技Go2/B2四足机器东谈主、G1/H1东谈主形机器东谈主，存在代号为UniPwn的高危蓝牙BLE罅隙，或可班师激发物理风险。宇树科技被动遑急发布固件补助、全量推送更新，并竖立安全团队，产生研发返工、线下调回、品牌危机、客户补偿等一系列补助本钱。
“宇树罅隙事件标明，补助本钱远高于谨防本钱。”陈彦颐告诉《IT时报》记者，企业应把安全“左移”到缠绵第一天；确立专职安全团队，实施从芯片到云表的纵深谨防；汲取“安全启动+竟然践诺环境”这一硬件级防护，幸免静态密钥和过期中间件；确立罅隙赏金说合和快速反映机制，将外部征询者从“敌手”转为“盟友”。最首要的是，居品上市前必须通过第三方功能安全和收集安全双认证。
业内东谈主士判断，改日3到5年，将是行业安全才略从起步走向造就的要津窗口期。安全正在从可选参加，变为必须具备的基础才略，从过后补丁变为居品缠绵的中枢法子。预测到2028年，头部具身智能厂商将大量确立首席安全官机制，安全岗亭占比从面前的不及2%耕作至10%以上。
跟着《东谈主形机器东谈主与具身智能圭臬体系》落地开云app在线体育，CR认证将成为市集准初学槛，“安全即工作”样式兴起，第三方安全审计、算法影响评估成为标配，基于AI的入侵监测、步履非常监测将内置于机器东谈主操作系统，终了从“被攻击后补助”到“攻击前预判”的调度。
发布于：上海市OD体育(ODSports)官网入口
