安全报告：宇树机器人人传人漏洞可被用于网络攻击和网络间谍活动

近日，知名机器人安全公司Alias Robotics发布的一份针对中国宇树科技（Unitree）G1人形机器人的深度调查报告，揭示这款先进的人形机器人由于其设计上的多处严重安全缺陷和漏洞，可被轻易转化为强大的网络间谍工具和网络攻击平台。

该报告在网络安全和机器人行业投下了一颗重磅炸弹。

报告揭示，该型号机器人存在一个可通过低功耗蓝牙利用的“零点击”高危漏洞（该漏洞网络安全业界此前已经广泛报道）。攻击者可在近距离内获得设备的最高控制权限（root），并利用其执行网络攻击和网络间谍活动。更令人警惕的是，该漏洞具备“人传人”的特性，一旦一台机器人被攻陷，它就可能成为攻击本地网络中其他设备（包括其他机器人）的“超级传播者”和“特洛伊木马”。

本次调查的核心发现是一个存在于设备初始化过程中的高危漏洞。该漏洞使得任何处于机器人蓝牙范围内（通常为10-30米）的攻击者，都有机会在用户毫无察觉的情况下（前提是用户手机与设备未建立蓝牙连接），注入恶意命令并获取系统的完整root权限。

这种攻击之所以能够实现，其根源在于宇树机器人处理网络配置的方式存在致命缺陷。研究人员将其攻击链分解为以下几个关键步骤：

• 不安全的蓝牙通信信道：当用户首次配置G1机器人连接Wi-Fi时，设备会通过低功耗蓝牙（BLE）信道接收网络的SSID和密码。然而，该信道并未对用户发送的数据内容进行任何有效的过滤或验证。这为攻击者注入恶意代码打开了第一道大门。

• 硬编码的通用加密密钥：为了保护蓝牙通信，宇树使用了一个AES加密算法。但致命的是，所有G1设备，乃至宇树旗下的其他型号机器人，都共享同一个硬编码在固件中的AES加密密钥。这意味着，一旦攻击者通过逆向工程从任何一台设备中提取出该密钥，就可以解密并伪造与所有同型号机器人的通信。Alias Robotics的研究人员正是通过此方法获取了密钥。

• 直接的远程代码执行（RCE）：结合以上两点，攻击者只需携带一个蓝牙设备靠近目标机器人，利用已知的通用密钥伪造一个配置进程，即可通过未经过滤的BLE通道，以root权限执行任意远程代码。一旦获得访问权限，攻击者可以通过修改凭据、植入后门或添加远程账户来持久化控制。

研究人员强调：“利用该漏洞几乎没有技术门槛，只需要蓝牙接近和通用的凭证即可。” 这种攻击方式极其隐蔽，且由于其利用的是设备初始化的正常流程，传统的网络防火墙和入侵检测系统很难发现。

除了通信过程中的漏洞，研究人员还发现，机器人用于保护其配置文件的加密系统同样不堪一击。该系统虽然采用了看似复杂的双层加密，但每一层都存在严重漏洞：

• 外层加密：使用了已知的、不安全的Blowfish加密算法的某种特定模式（依赖于重复模式）。更严重的是，所有G1机器人共享同一个128位加密密钥。这意味着，解密一台，即可解密所有。

• 内层加密：在Blowfish之外，还增加了一层基于线性同余生成器（LCG）的简单数学变换。LCG是一种可预测的伪随机数算法，其32位的种子空间使得攻击者可以通过暴力破解的方式在短时间内还原算法。

这两层薄弱的防护结合在一起，使得任何能够获取到机器人固件的人，都可以轻松解密和读取其所有配置文件，包括服务设置、进程名称和网络凭证等核心信息。

一旦机器人被控制，它将带来两大类严重的安全威胁：

1. 隐蔽的监视与数据窃取工具

• 网络流量分析显示，G1机器人在未经用户明确同意或许可的情况下，会持续向位于中国的两台服务器（IP地址分别119.91.207.6和47.108.143.141）通过17883端口，每五分钟发送一次包含大量遥测数据的JSON数据包。这些数据包括：

• 设备状态：电池电量、关节扭矩、运动状态。

• 环境感知数据：来自摄像头、麦克风的实时音视频流。

• 空间与定位数据：来自激光雷达（LiDAR）和GPS模块的信息。

此外，另有一个进程使用未经验证的SSL通道与第三台服务器保持实时 WebSocket 会话，可能用于持续交换文本或语音数据。

所有这些数据传输都是自动且静默进行的，用户界面上没有任何提示。这种行为在欧洲已明确违反了《通用数据保护条例》（GDPR），在美国也与《加州隐私法》（CCPA）等法规相冲突。研究人员警告称，部署在企业研发中心、政府机构或家庭等敏感环境中的机器人，可能在不知不觉中成为情报搜集终端，从事企业间谍活动或设施测绘。

2. 自主的网络攻击“特洛伊木马”

为了验证机器人作为攻击平台的潜力，研究人员在被攻陷的机器人处理器上安装了一个名为CAI的网络安全人工智能框架。CAI能够自主执行网络侦察、漏洞扫描和攻击规划。

实验表明，被控制的G1机器人可以：

• 扫描本地网络：识别出网络中其他开放的设备和服务。

• 利用内部漏洞：机器人内部的DDS和RTPS流量未加密，WebRTC客户端禁用了TLS证书检查，这意味着被控机器人可以轻松地对同一网络上的其他系统进行中间人攻击和嗅探。

• 横向移动和传播：CAI确认，可以通过相同的蓝牙漏洞感染附近的其他宇树机器人，实现漏洞的“人传人”式传播。它还可以利用发现的其他网络漏洞，入侵办公网络中的服务器、计算机或物联网设备。

尽管研究团队出于道德考虑并未实际执行最后的攻击步骤，但实验已充分证明，被入侵的人形机器人完全可以从一个被动的数据收集器，转变为一个主动的网络攻击发起点。

Alias Robotics的创始人Víctor Mayoral-Vilches在报告中发出了严厉警告：“我们的发现具有颠覆性，预示了这种新型数据饥渴型机器人的未来：它们将成为新一代的物理数字混合特洛伊木马，进入我们的家庭、工厂和公共场所。它们在解决特定问题的同时，代价是威胁我们的隐私和基本权利。”

此事件暴露了当前机器人行业在安全设计上的巨大短板。当机器人集成了复杂的软件、强大的传感器和无处不在的网络连接时，传统的静态防御和人工审计已远远不够。研究人员呼吁，业界必须建立由网络安全人工智能（Cybersecurity AI）驱动的自适应安全系统，该系统能够自动检测、响应并修复此类攻击。

同时，这一发现也对各国监管机构提出了紧急挑战。如何对机器人智能设备的数据收集行为进行有效监管，如何建立强制性的安全标准和认证体系，已成为一个刻不容缓的议题。否则，今天的人形助手，可能就是明天的安全噩梦。

报告链接：

• https://arxiv.org/html/2509.14096v1

• https://arxiv.org/html/2509.14139v1