当代码漏洞变成物理伤害：具身智能安全迎「惊险一跃」

2026年4月，一场具身智能安全测试演示引发关注：一台商用机器狗被网络非接触手段劫持，静默开启摄像头采集并回传信息，随后突然对假人模型发起攻击。

360集团创始人周鸿祎判断，具身智能安全问题的本质是把「代码漏洞」转化为「物理破坏力」，安全性质已从「数据安全」升级为「生产安全」和「生命安全」。

这一判断正被现实验证。2026年4月，独立安全研究机构DARKNAVY发布《具身智能安全技术白皮书》。

白皮书披露的数据令人警觉：专业团队攻破一部旗舰智能手机需数月，攻破一辆智能汽车周期更长；而对一台市面在售的知名品牌具身智能机器人实施渗透测试，从漏洞识别到远程完整攻破，整个周期不足8小时。

白皮书指出，国内主流机器人的安全能力尚未达到早期智能终端或物联网设备的基础防护水平。部分机器狗出厂自带固定且无法修改的热点密码，路人用手机连接即可夺取控制权；有的机器人云端权限管理存在漏洞，攻击者可远程查看任意联网设备的摄像头画面，甚至操控机械臂做出危险动作。

9月，更严重的问题被曝光。安全研究团队发现宇树G1人形机器人存在一组被命名为「UniBLEed」的漏洞链，攻击者在蓝牙通信范围内即可完全控制机器人并获取运动控制计算机的Root权限，进而操控其运动、摄像头、扬声器和语音功能。研究人员已在4台宇树G1上复现攻击，并警告该漏洞可能具备「蠕虫化」能力——一台被感染的机器人可在蓝牙范围内继续攻击其他机器人。

安全投入则存在「账面空白」。艾瑞咨询显示，2025年全球具身智能市场规模达192亿元，未来五年复合增长率达73%；天眼查数据显示，2026年以来国内相关企业发生70余起融资事件，同比增长279%，已披露融资合计约174亿元，但资金用途主要集中在技术研发、人形机器人研制、零部件攻关与场景落地，未明确提及安全投入。

中国电子技术标准化研究院高级工程师李斌斌指出，当前产业的突出问题是「躯体强、大脑弱」，进入真实世界后应对各类突发情况的能力仍显不足。

标准体系正加速补位：2026年2月《人形机器人与具身智能标准体系（2026版）》发布；国家标准项目《人形机器人安全要求 第1部分：通用安全》已立项，规定机械、电气、功能、信息及交互与决策安全等方面的风险评估与危险识别要求。

更值得关注的是网络安全维度：《网络安全技术 具身智能安全指南》于2026年8月公示，由宇树科技、中国电子技术标准化研究院、浦江国家实验室等起草，围绕「输入—理解—决策—执行—物理影响」全链路构建安全技术体系。

与此同时，2026年中国网络安全年会暨国家网络安全宣传周网络安全协同防御分论坛宣布将于9月15日至16日在济南举办，议程专门设置「具身智能安全」分论坛。

安全企业已开始布局。绿盟科技依托格物实验室深耕机器人设备安全研究，完成对KUKA、ABB、FANUC等主流工业机器人的安全测评，向国家工业信息安全漏洞库CIDSVD提交多份高危漏洞；其「风云卫」AI安全能力平台可面向机器人调度平台、具身智能大模型开展风险检测与异常行为识别。

周鸿祎提出的思路是「以模治模」——用AI对抗AI，用智能体防御智能体。360集团通过模拟攻击者思维，打造具备自动发现漏洞、自动分析风险能力的安全智能体，在攻击发生之前实现主动防御。

更深层的挑战在于理念转变：机器人从数字空间走进物理世界后，安全不再是软件行业习惯的「打补丁」模式，而需嵌入产品设计、开发、部署、运营的每一个环节；机器人本身就是一个生态系统，安全治理的边界也应从单一设备延伸到整个连接网络之中。