衡宇 发自 凹非寺量子位 | 公众号 QbitAI宇树旗下多款机器人，被曝存在严重的无线安全漏洞！消息由IEEE Spectrum报道指出。具体情况是...
2025-09-30 1
宇树机器人被曝漏洞，机器人之间可相互感染，官方火速回应
今日快讯
2025年09月30日 13:21 1
aa
衡宇 发自 凹非寺
量子位 | 公众号 QbitAI
宇树旗下多款机器人，被曝存在严重的无线安全漏洞！
消息由IEEE Spectrum报道指出。
具体情况是这样的——
多款不同型号的宇树机器人BLE（蓝牙低功耗）Wi-Fi 配置界面存在严重漏洞，攻击者可借此实现最高权限控制。
也就是说，黑客仅凭BLE接口就能绕过验证，直接获取root权限，被攻陷的机器人之间还会自动扩散感染，形成机器人僵尸网络式攻击。
IEEE Spectrum在其报道中指出：“据我们所知，这是商用人形平台首次被公开利用的重大漏洞。”
消息曝光后，迅速在各大平台引发广泛讨论。
一名AI创业者网友在宇树官推下留言评论：
在早期人形机器人开发阶段，需要特别注意的一点就是安全性。
请务必将其作为首要任务！
一旦在消费者心中形成安全漏洞的印象，无论你的产品多么优秀，都将一蹶不振。
宇树很快回复了该网友，称其提醒得对，且公司“已成立产品安全团队，为客户提供更优质、更安全的产品”。
四足/双足机型均受影响，发现者此前已与宇树团队多次沟通
下面我们展开了解一下，这个漏洞为什么会引发那么大的关注。
实际应用中，很多机器人为了方便用户配置Wi-Fi，会在初次连接阶段启用BLE通道，允许用户通过手机或电脑将SSID与密码下发给设备。
但两名研究人员——Andreas Makris和Kevin Finisterre——发现，宇树多款机器人的BLE包虽然经过加密，但使用的是硬编码在固件中的密钥。
该密钥在此前就已经被公开。
在验证逻辑上，只要攻击者将字符串 “unitree” 用该密钥加密后发送，就能被设备视为合法用户，从而绕过认证机制。
此后，攻击者可以把恶意命令伪装成Wi-Fi SSID或密码字段写入，待机器人尝试联网时，这些命令就会被当作shell指令在root权限下执行。
攻击者可执行的操作从重启设备、植入后门程序、阻断固件升级、数据窃取、远程操控等不一而足。
IEEE Spectrum特别指出，攻击者甚至可植入木马，让机器人在启动时就运行恶意模块，从而持续控制。
更危险的是，这个漏洞是一个具备“wormable”特性的蠕虫式漏洞。
换句话说，只要有一台宇树机器人被攻破，它可以自动扫描蓝牙范围内附近其他宇树设备的BLE信号，继续传播感染，形成连锁攻击。
这些宇树机器人就会继续相互感染、自动接管……
IEEE Spectrum表示，目前受此安全漏洞影响的宇树机器人型号包括：
- Go2、B2四足机器人
- G1、H1等人形或类人形机型
发现这一漏洞的安全研究者Andreas Makris和Kevin Finisterre表示，早在今年5月刚发现这个漏洞时，他们就把这件事告诉了宇树团队，希望宇树推进修复。
但几次沟通都进展甚微，到了今年7月，宇树不再与两位研究者沟通，也没有及时修复漏洞。
最终，就在20天前，两位研究者将为这次宇树机器人安全漏洞编写并公开的漏洞利用工具链UniPwn放到了GitHub。
项目中包含截至2025年9月20日，宇树机器人固件中仍然存在的多个安全漏洞。
宇树方面怎么说？
面对不断扩散的质疑与舆论，宇树于昨日晚间在领英和等平台相继回应。
回应中，部分重点内容摘录如下——
“我们已经了解到，一些用户在使用我们的机器人产品时发现了系统安全漏洞和网络相关问题。我们立即着手解决这些问题，并且目前已经完成了大部分的修复工作。这些更新将在不久的将来陆续推送给您”
“我们将继续改进权限管理，以尽量减少任何潜在的误解（网上有很多夸大其词的谣言）。”
“我们致力于不断改进和完善我们的产品，为您提供更安全、更可靠的解决方案。此外，我们将采用更先进的技术解决方案，以消除漏洞和顾虑。”
同时，宇树也在回应声明最后感谢了外界监督，并希望携手共同推动智能机器人安全领域的进步。
有技术型网友在相应的推文底下留言称，不过这几天他一直在关注，目前（9月30日0:00左右）BLE中硬编码的AES密钥问题仍然存在。
Alias Robotics的创始人、CSO（首席科学官）兼董事长则在宇树于领英的回应贴中留言，表示该公司很乐意直接与宇树合作。
合作的总体目标是确保更高的透明度、更强的保护和更安全的机器人系统。
此外，他称自己将在IEEE CoRL 2025和Humanoids 2025上就这一主题展示，欢迎宇树前来参与开放讨论。
参考链接：
[1]https://github.com/Bin4ry/UniPwn
[2]https://spectrum.ieee.org/unitree-robot-exploit
[3]https://x.com/UnitreeRobotics/status/1972667504276210004
[4]https://www.linkedin.com/feed/update/urn:li:activity:7378441101927436288/
— 完 —
量子位 QbitAI · 头条号
关注我们，第一时间获知前沿科技动态
相关文章
- 详细阅读
-
先发制人！Anthropic发布Claude 4.5 以“30小时独立编码”能力狙击OpenAI大会详细阅读
智通财经APP获悉，Anthropic近日发布了一款全新人工智能(AI 模型，其设计目标是比先前版本进行更持久、更高效的代码编写。这是该公司为保持在软...
2025-09-30 1
-
高校引领 专家学者共探“AI+教育”融合创新路径详细阅读
光明网讯（记者邱晓琴）9月27日，由北京航空航天大学主办，国家教材建设重点研究基地（中小学信息科技教材研究）、北京航空航天大学计算机学院和北京师范大学...
2025-09-30 1
-
“即时零售原住民”怎么抢最新款手机？详细阅读
文丨方 圆，出品丨零售氪星球（ID：LS-KXQ）中国商业编年史上，有些场景像显微镜下的切片，显现两代人截然不同的消费观。比如，如何买一部最新款手机。...
2025-09-30 1
-
万米高空颂华诞 南航CZ6273主题航班提前庆国庆详细阅读
黑龙江网讯（李冰川 李冉 记者 贾博）9月25日，南航黑龙江分公司执飞的哈尔滨至深圳CZ6273航班，以“木棉国庆・礼赞华诞”为主题，在万米高空打造移...
2025-09-30 2
-
国产AI再迎弯道超车机遇？DeepSeek、寒武纪同步重磅发布！科创人工智能ETF（589520）拉升3%创新高详细阅读
来源：新浪基金今日（9月30日）重点布局国产AI产业链的科创人工智能ETF（589520）场内价格盘中涨超3.1%，现涨2.34%，刷新上市以来的高点...
2025-09-30 1
-
玉门巨化项目进入主体施工阶段详细阅读
记者近日从有关部门获悉，位于玉门市老市区的甘肃巨化新材料有限公司高性能硅氟新材料一体化项目自去年1月开工以来，累计完成投资48.9亿元，项目10个标段...
2025-09-30 1
-
全面对标苹果，雷军的自卑与自信详细阅读
这次改名“赢麻了”？撰文/ 孟会缘编辑/ 黎文婕排版/ Annalee“大家也知道我们为什么叫小米17了，因为太强了。当然，也有网友给我们建议，说要不...
2025-09-30 1
发表评论