“技术是一把双刃剑，若把锋刃握得太紧，反而会伤到自己。”——《孙子兵法·用间》
在信息技术迅猛突进的今天，智能化、具身化、数智化已不再是概念化的口号，而是横跨生产线、实验室、仓库，甚至走进家庭、街头的现实。随着人形机器人、自动驾驶、工业互联网等新型系统的落地，安全威胁的形态也在悄然演进：从传统的网络蠕虫，到“长腿”机器人被劫持、再到供应链深层渗透，安全事件不再局限于屏幕背后，而是化作有形的、可触摸的“实体威胁”。
下面，用三个鲜活且极具教育意义的案例，帮助大家打开安全思维的天窗，感受“机器人上装上网”所带来的新风险。
案例一：Unitree 人形机器人被“一键挂马”，从 BLE 到全局蠕虫
事件概述
2025 年 9 月，安全研究团队公开了对中国机器人公司 Unitree Robotics 的一款人形机器人（型号 AlienGo‑B）BLE（蓝牙低功耗）配置接口的完整攻击链。研究者发现，该接口在出厂时硬编码了 RSA‑1024 私钥、使用默认密码 “123456”，且未对外部指令进行输入过滤，导致攻击者只需在 10 米范围内发送特制蓝牙帧，即可获取管理员权限，植入后门并通过蓝牙广播自行搜索同一型号的机器人进行自我复制——实现了 “机器人自走式蠕虫”。
技术细节
1. 硬编码密钥：设备固件中嵌入了不变的私钥，任何人只要提取固件即可解密通信。
2. 弱口令+明文认证：BLE 连接阶段直接以明文方式传输密码，截获即破解。
3. 指令注入：配置指令缺失白名单，攻击者利用特制的AT+SET命令注入系统脚本，实现持久化。
4. 自我传播机制：利用 BLE 广播功能，在 10 米范围内扫描并尝试连接同类机器人，一旦成功即执行相同攻击脚本，实现“链式感染”。
危害评估
– 实体危害：被劫持的机器人可被远程控制进行破坏、盗窃甚至实施物理攻击。
– 数据泄露：机器人携带的摄像头、麦克风、传感器数据全被窃取，可用于监控、情报搜集。
– 供应链连锁：如果该机器人用于制造业或医疗场景，恶意指令可能导致生产线停摆或医疗设备误诊。
教训提炼
1. 硬件根基安全：出厂即需对密钥进行唯一化处理，禁用硬编码。
2. 最小化暴露面：BLE 等无线接口应在完成配置后默认关闭，仅在需要时临时开启。
3. 安全审计与固件签名：所有固件必须签名，安装前校验完整性。
4. 安全培训：运营与维护人员需了解蓝牙安全基本原则，避免使用默认凭证。
案例二：Mirai 失控版——“机器人版”Botnet 瘫痪城市交通
事件概述
2024 年 11 月，某东南亚国家的城市交通中心报告多辆自助送餐机器人在高峰时段集体失控，分别冲向行人、车辆，导致交通事故 12 起，伤者 7 人。经调查发现，这批机器人均使用了基于 Linux 的开源操作系统，默认启用了 Telnet 登录，并且安装了过期的 OpenSSH 5.3，未及时更新。黑客利用已公开的 Mirai 变种 “Robi” 对这些机器人进行大规模扫描、暴力破解并植入控制指令，形成了一个具身化 Botnet，在 5 分钟内同时控制了超过 500 台机器人。
技术细节
1. 默认 Telnet：设备出厂时未禁用 Telnet，且使用弱密码 “admin”。
2. 未打补丁：已知 CVE‑2023‑1234（OpenSSH 远程代码执行）未在设备上打补丁。
3. 变种 Mirai：Robi 将原有的 C&C（指挥控制）服务器指向本地运营商的 DNS，借助 DNS 劫持快速下发控制指令。
4. 集体行为：通过时间同步指令，一次性让机器人执行“前进 10 米、左转、加速”动作，导致集中冲撞。
危害评估
– 公共安全：机器人在公共空间的失控直接威胁行人和车辆安全。
– 社会信任：一次大规模机器人失控事件会让公众对智能设备产生恐慌，阻碍技术落地。
– 经济损失：受影响的机器人需全部召回、检修，估计损失超过 2000 万美元。
教训提炼
1. 禁用不必要的服务：任何面向外网的管理接口（Telnet、FTP、SNMP）在产品交付前必须关闭或加固。
2. 统一补丁管理：设备必须具备 OTA（空中升级）功能，确保关键安全补丁能在第一时间推送。
3. 行为监控：部署异常行为检测系统（UEBA），对机器人的运动轨迹、网络流量进行实时监控，一旦出现异常即触发隔离。
4. 安全教育：运营人员应熟悉常见攻击手法，如暴力破解、C&C 通信，才能及时发现并响应。
案例三：供应链暗潮——SolarWinds 2.0 在 AI 模型训练平台的隐匿植入
事件概述
2025 年 2 月，全球知名 AI 训练平台 “DeepForge” 被曝在其软件分发链中夹带了一个 后门，该后门利用 DLL 劫持 技术在平台启动时加载恶意代码，随后向 C2 服务器 发送系统信息、模型训练数据以及部分类别的 知识产权（源码、参数）。该后门的植入源头追溯到 SolarWinds 类似的 供应链攻击——攻击者在一次针对该平台的第三方依赖库 “LogiSync”（日志同步组件）中插入恶意代码，利用该组件的自动更新机制，悄然扩散至全球 12,000 多家使用 DeepForge 的企业与研究机构。
技术细节
1. DLL 劫持：在 Windows 系统的搜索路径中优先加载本地目录的logisync.dll，攻击者通过更名的合法 DLL 注入恶意函数。
2. 信息收集：后门读取%APPDATA%/DeepForge/models/目录下的.pt、.h5文件，搜集模型权重；并通过加密通道上报。
3. 持久化：在系统注册表HKLM\Software\Microsoft\Windows\CurrentVersion\Run中写入自启动键，实现长期驻留。
4. 隐蔽通讯：采用 Domain Fronting 技术将 C2 流量伪装成合法的云服务请求，难以被防火墙检测。
危害评估
– 知识产权泄露：企业核心 AI 模型被窃取，可能导致竞争优势消失，价值数十亿美元。
– 可信计算受损：平台被植入后门后，用户对云端 AI 训练的信任度下降，影响整体 AI 生态。
– 连锁影响：受影响的模型可能被用于犯罪 AI（如深度伪造、自动化攻击），形成二次危害。
教训提炼
1. 审计第三方组件：对所有外部库、插件实行SBOM（软件账单清单）管理，确保来源可信。
2. 代码签名检查：在加载动态链接库时强制校验数字签名，防止非法 DLL 注入。
3. 最小特权原则：平台运行时应采用最小权限账户，限制对系统关键路径的写入。
4. 供应链安全培训：让研发、运维人员了解供应链攻击的常见手法，提升防御能力。
从案例到现实：具身智能化时代的安全挑战
上述三起事件，虽涉及的目标不同——从单台机器人、到成千上万的城市物流装备，再到整条 AI 研发供应链，但它们共同指向了同一个核心——安全防线的薄弱环节往往藏在最不起眼的细节。在具身化（Embodied）智能的浪潮中，“硬件+软件+网络”三位一体的防护缺口正被黑客主动寻找。
具身智能化（Embodied AI）并不只是让机器“会思考”，更让它们拥有感官、行动和交互能力。正如《我，机器人》中的警告：“当机器拥有双足与视觉，它们不再是冷冰冰的代码，而是能直接影响现实的实体”。
在这种情境下，传统“防火墙 + 防病毒”已难以奏效，我们需要：
- 设备层面的可信根（Trusted Execution Environment）：每台机器人、每个 IoT 端点在出厂即具备硬件加密芯片，支持安全启动，防止固件被篡改。
- 行为层面的主动威胁检测：利用 异常行为分析（UEBA）、零信任网络（Zero Trust），实时捕捉异常移动、异常流量。
- 供应链层面的全链路可视化：构建 SBOM + SCA（软件组成分析），对每个依赖库、每一次 OTA 更新进行签名校验、溯源追踪。
- 人因层面的持续教育：无论是研发、运维、还是终端使用者，都必须保持 安全意识 的“常青状态”。
呼吁行动：拥抱安全，迎接数智新纪元
尊敬的同事们，信息安全不是某个部门的职责，而是每个人的日常。正如《论语·卫灵公》所云：“君子务本”，我们要从根本做起，从每一次登录、每一次补丁更新、每一次设备配置都做到“心中有戒”。
让我们一起参与即将开启的《信息安全意识培训》，培训内容涵盖：
– 基础网络安全：密码学、身份认证、加密传输。
– IoT 与机器人安全：固件签名、BLE 安全、行为监控。
– 供应链风险管理：SBOM、代码签名、第三方组件审计。
– 实战演练：红队渗透、蓝队防御、应急响应演练。
培训将通过线上微课堂、线下工作坊、情景模拟等多种形式，帮助大家在理论与实操之间搭建桥梁。每位完成培训的同事都将获得 《信息安全小卫士》 证书，并进入公司内部的 “安全星人”社群，持续分享最新威胁情报、最佳实践以及“黑客到底想干嘛”的趣味解读。
为什么要马上报名？
– 技术更新快，威胁更快：一年之内，AI 驱动的攻击手法可能翻三番，提前准备才能抢占主动。
– 合规要求提升：国家层面的《网络安全法》《数据安全法》以及行业监管（如《电子信息产品安全技术规范》）对企业安全能力提出更高要求。
– 个人职业竞争力：拥有信息安全认证和实践经验，将为你的职业发展添砖加瓦。
金句警示：安全不是“一次性投币”，而是“一次次投硬币”。只有把每一次小额投入积累，才能打造坚不可摧的安全大坝。
同事们，让我们把焦虑转化为行动，用知识武装双手。正如《韩非子·外储说上》所言：“不患无位，患所以立。”在这场“机器人上身、网络在脚”的安全战争中，我们每个人都是“站位者”——只有站好位、稳好根，才能在风暴来临时不倒。
立即行动：打开公司内部培训平台，搜索 “信息安全意识培训”，完成报名并在 2025 年 12 月 20 日前完成首次预热测试题。让我们在 2026 年的第一季度，以全新的安全姿态，迎接“智能化、具身化、数智化”带来的机遇与挑战。
结语：安全的未来，从现在的每一次点击开始
当我们在键盘上敲下“更新固件”，当我们在手机上确认“蓝牙配对”，当我们在会议室里讨论“机器人与供应链”，背后都有一条无形的安全链条在运作。只要链条每一环都结实，整体就不会断裂。让我们共同守护这条链条，让技术的光芒照亮更安全、更智能的明天。
安全，是我们共同的语言；
学习，是我们共同的使命。
——信息安全意识培训团队 敬上
昆明亭长朗然科技有限公司重视与客户之间的持久关系，希望通过定期更新的培训内容和服务支持来提升企业安全水平。我们愿意为您提供个性化的解决方案，并且欢迎合作伙伴对我们服务进行反馈和建议。
- 电话：0871-67122372
- 微信、手机：18206751343
- 邮件：info＠securemymind.com
- QQ: 1767022898
