智能硬件行业 “重功能、轻安全” 发展模式，给智能设备网络安全埋下重大隐患，一旦被黑客恶意破坏使用，可能造成严重的后果。

“芝麻开门！” 随着这句看似无害的语音指令，宇树科技 G1 人形机器人的头灯骤然变红 —— 这个预设的警示信号意味着，它已彻底脱离原控制系统，沦为黑客的 “傀儡”。在 2025 年 10 月 24 日的 “GEEKCON2025” 安全极客大赛现场，更令人揪心的一幕随之发生：被劫持的机器人径直走向假人目标，挥出一记精准的重拳将其击倒。几乎同时，另一台宇树机器狗也被攻破，不仅做出了原厂遥控手柄无法实现的翻跳动作，还发出了 “消灭人类暴政” 的戏谑威胁。这场惊心动魄的演示，将具身智能时代的网络安全隐患赤裸裸地呈现在公众眼前。

此次宇树机器人被入侵并非偶然，而是暴露出行业普遍存在的安全短板。据现场白帽黑客屈师培披露，攻击成功的核心在于利用了机器人内置大模型 Agent 的逻辑缺陷：通过构造特定语音输入，可绕过安全验证直接获取任意代码执行权限。更严重的是，这种攻击具有传染性 —— 已被控制的机器人能将攻击指令传播给同型号设备，形成类似病毒传播的连锁效应，这意味着在工厂、展馆等机器人密集场景，单一设备被攻破就可能引发系统性瘫痪。

回溯事件脉络，这并非宇树科技首次遭遇安全警示。早在 2025 年 9 月，海外安全研究人员就曾指出其机器人低功耗蓝牙配置界面存在高危漏洞，攻击者可通过该漏洞控制机器人攻击周边同类设备。而屈师培团队更早于 9 月 12 日便通过邮件向厂商通报了相关隐患，直到大赛现场演示时，部分漏洞仍未在在用版本中修复，这使得攻击者在展会等公共场合只需简单操作即可劫持机器人控制权。这种安全响应的滞后性，折射出智能硬件行业 “重功能、轻安全” 的普遍心态。

宇树事件只是冰山一角，其背后是具身智能技术爆发式发展与安全防护体系建设滞后的尖锐矛盾。随着人形机器人、智能穿戴设备等产品加速渗透工业生产、家庭服务、医疗护理等领域，网络攻击已从虚拟空间延伸至物理世界，形成 “数字 - 物理” 融合攻击新范式。在 GEEKCON2025 大赛的另一项演示中，黑客仅用 70 秒就完成了对 AI 智能眼镜的代码植入，在用户毫无察觉的情况下操控摄像头直播画面、激活麦克风窃听语音，这种攻击模式对个人隐私和信息安全构成全方位威胁。

从技术层面看，当前智能设备的安全漏洞呈现多元化、隐蔽化特征。硬件层面，低功耗蓝牙、Wi-Fi 等通信模块的设计缺陷为物理空间攻击提供了入口；软件层面，大模型 Agent 的逻辑漏洞、权限管理缺失导致攻击者可通过语音、文本等自然交互方式突破防线；系统层面，多数厂商缺乏全生命周期安全管理意识，未建立常态化漏洞扫描与应急响应机制，使得已知漏洞长期存在于在用设备中。正如蚂蚁集团副总裁韦韬所言：“如果机器人都像今天这个样子，我是不敢用的。”

构建具身智能时代的安全防线，需要产业界、监管层、科研机构形成合力。对企业而言，必须摒弃 “安全补丁事后补” 的被动思维，将安全设计贯穿研发、生产、运维全流程：在硬件层面强化通信模块加密与访问控制，在软件层面实施代码审计与逻辑漏洞测试，在系统层面建立自动更新与漏洞响应机制，同时主动与白帽黑客社区合作开展安全测试。宇树科技在事件后迅速修复漏洞的做法值得肯定，但更关键的是建立长效安全机制而非事后补救。

监管层面亟需完善智能设备安全标准体系。当前我国机器人安全标准主要聚焦物理防护与功能安全，对网络安全与数据安全的规范尚不完善。应加快出台针对具身智能设备的专项安全标准，明确硬件安全、软件安全、数据传输安全等关键指标，将安全认证作为产品上市的前置条件，同时建立缺陷产品召回制度，倒逼企业落实安全主体责任。

从行业生态看，需构建 “攻防协同” 的安全治理模式。一方面要鼓励白帽黑客通过漏洞报告平台参与安全测试，建立合理的漏洞披露与奖励机制；另一方面要推动安全技术研发创新，发展基于深度学习的异常行为检测、动态访问控制等主动防御技术，提升系统对未知威胁的识别能力。正如 GEEKCON 组委谭晓生所言，“安全的具身智能是其普及的先决条件，需要学术界、产业界、监管方等共同构建解决方案”。正如和中通信科技网络安全公司所说的，机器人服务行业安全至上，在机器人服务行业如果网络安全不能解决，将会是机器人服务行业灾难的开始。

当人形机器人开始走进工厂车间、家庭居所，当智能设备成为人类身体的 “延伸器官”，网络安全已不再是单纯的技术问题，更是关系公共安全与社会信任的民生议题。宇树机器人挥出的那一拳，与其说是黑客技术的示威，不如说是对整个行业的警示 —— 在追逐技术创新的赛道上，安全永远不应成为被牺牲的选项。唯有将安全基因植入智能设备的每一个代码与零件，才能让具身智能真正服务于人类，而非成为潜在的安全隐患。