江苏
关键词
漏洞
导读：安全研究员披露宇树（Unitree）G1 EDU 人形机器人存在两条独立的 Root 远程代码执行（RCE）利用链。攻击者甚至无需与机器人完成蓝牙配对，仅凭近距离无线电即可攻陷运动控制计算机，夺取物理实体的最高控制权。
核心看点与漏洞概况
具身智能（Embodied AI）与人形机器人的物理安全风险再次敲响警钟。安全研究员 Olivier Laflamme 公开披露了针对知名国产人形机器人Unitree G1 EDU的两组独立 Root 级远程代码执行（RCE）漏洞，分别追踪为CVE-2026-76639与CVE-2026-76640。
- CVE-2026-76639
：邻近网络路径下的路径遍历漏洞，可通过
chat_go与bashrunner直接在运动控制计算机（Locomotion PC）上以 Root 身份执行任意指令。 - CVE-2026-76640
：基于低功耗蓝牙（BLE）的近场利用链。攻击者无需蓝牙配对握手，利用云端鉴权缺陷与 Wi-Fi 配网缓冲区溢出，直接打穿底层控制主机。
在针对CVE-2026-76640的技术演示中，研究人员展示了一种令人震惊的攻击场景：
1. 蓝牙免配对初始化交互：G1 EDU 的 BLE 写入路径在没有进行蓝牙配对认证的情况下，直接接收了引导初始化请求；
2. 云端绑定鉴权漏洞：此前宇树云端服务在处理密钥恢复请求时，仅验证请求是否来自合法注册账户，却未校验该账户是否实际拥有目标机器人实体。攻击者可借此检索任意 G1 机器人的认证密钥；
3. Wi-Fi 配网缓冲区溢出：攻击者携带获取的密钥建立已认证 BLE 会话，并向其 Wi-Fi 配网组件发送恶意格式化数据包，触发缓冲区溢出，直接获取 Locomotion PC 的 Root Shell。
⚠️ 物理威胁：从数字代码到动力失控
人形机器人并非传统电脑或服务器，其拥有强大的电机驱动执行器、多自由度关节与物理动能。一旦黑客获取了核心运动计算机（Locomotion PC）的最高权限：
•物理失控与人身伤害：攻击者可篡改运动姿态、步态平衡算法或肢体执行器参数，导致机器人摔倒、失控碰撞或造成现场人员肢体伤害。
•近场环境间谍监听：利用内置的高清深度相机、麦克风拾音阵列及雷达传感器，对实验室、工厂甚至家庭进行全天候实地窃密。
•局域网蠕虫横向移动：作为带有算力的移动终端，沦为黑客渗入企业内网、穿透物理隔离区域的特洛伊木马。
️ 防护指南与安全处置建议
针对拥有及研发具身智能/人形机器人的高校、科研机构及企业团队，建议采取以下加固措施：
- 跟进官方固件升级
：确认宇树云端已修复账户与设备的归属权校验，及时向厂商索取最新固件补丁并刷写验证；
- 物理与射频隔离
：在敏感实验与未加固环境中，关闭机器人的低功耗蓝牙广播，并将配套开发机置于专属隔离 VLAN 内；
- 硬件急停与权限最小化
：在机器人动力回路中保留物理硬切断急停开关（E-Stop），严禁将运动控制组件直接暴露给非可信无线网络。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
