駭客竟能下令機器人打人？Unitree 人型機器人漏洞引發安全恐慌
Darknavy 團隊於上海 GEEKcon 示範破解 Unitree 機器人，透過 AI 代理漏洞以語音指令奪取控制權，並在數分鐘內感染離線設備。此舉引發業界對人型機器人造成實體傷害的極大關注。
想像一下，原本在家中協助看護的機器人，竟在瞬間變身成為傷害家人的凶器。這並非科幻電影橋段，而是近期由網路安全團隊「Darknavy」在上海 GEEKcon 上展示的驚人事實。他們成功破解了市售的人型機器人，讓原本冰冷的科技產品產生了翻天覆地的安全隱憂。
語音指令成為奪權利器
根據研究團隊的示範，他們針對知名機器人廠商「Unitree」的產品進行攻擊。透過利用內部 AI 代理 (AI Agent) 的軟體漏洞，駭客僅需發送簡單的語音指令，就能在機器人連網的情況下奪取其完整控制權。最令在場觀眾震驚的是，駭客隨即下令機器人實體攻擊舞台上的模特兒道具，展現出極具威脅的物理破壞力。
跨設備感染：離線也難逃一劫
這項技術的恐怖之處在於其「傳染性」。研究人員發現，一旦掌握了其中一台機器人，便能透過局部無線通訊，將惡意代碼擴散至周邊其他設備。即使該設備並未連接網路，也無法倖免於難。
- 入侵與感染過程僅需數分鐘即可完成
- 可導致自動化勞動生產線全面停擺
- 威脅家庭、長照機構等民生關鍵基礎設施
相关文章
美國國防部正式確認：敵對勢力利用商業位置數據追蹤戰場士兵。參議員警告廣告科技產業已成「國家安全威脅」，數據經濟的隱患首次在軍事層面公開曝光。
開源框架Starlette驚爆重大漏洞，影響全球數百萬AI代理伺服器。MCP協議的認證憑證面臨竊取風險，企業與開發者應如何因應？深度分析。
從「說句好話就能破防」到需要深度技術知識的複雜攻擊，AI安全漏洞的演化揭示了一個更深層的問題：我們究竟在保護什麼？
從巴黎到台北，政府級間諜軟體攻擊記者與社運人士的事件頻傳。Apple、Google、Meta提供的免費防護功能，你啟用了嗎？本文帶你看清這場不對稱的數位戰爭。
美國國防部正式確認：敵對勢力利用商業位置數據追蹤戰場士兵。參議員警告廣告科技產業已成「國家安全威脅」，數據經濟的隱患首次在軍事層面公開曝光。
開源框架Starlette驚爆重大漏洞，影響全球數百萬AI代理伺服器。MCP協議的認證憑證面臨竊取風險，企業與開發者應如何因應？深度分析。
從「說句好話就能破防」到需要深度技術知識的複雜攻擊，AI安全漏洞的演化揭示了一個更深層的問題：我們究竟在保護什麼？
從巴黎到台北，政府級間諜軟體攻擊記者與社運人士的事件頻傳。Apple、Google、Meta提供的免費防護功能，你啟用了嗎？本文帶你看清這場不對稱的數位戰爭。
观点
分享你对这篇文章的看法
登录加入讨论