GCSA 洞察：某头部智能机器人厂商产品存在严重安全风险，真机验证系统级权限失陷

GCSA安全团队在针对某头部机器人厂商产品的安全研究中，发现并验证了一项严重安全漏洞。

随着人工智能与具身智能技术加速发展，机器人正从传统自动化设备演进为具备感知、决策与自主行动能力的智能终端。与此同时，网络安全风险也正从软件与数据层面延伸至真实物理环境。机器人系统的安全性，不仅关系到数据与设备本身，更可能直接影响设备运行、物理环境及用户安全。

近日，全球网络安全联盟（Global Cybersecurity Alliance，GCSA）安全研究团队在针对某头部机器人厂商产品的安全研究中，发现并验证了一项严重安全漏洞。经过深入分析与多轮真机测试，安全团队成功突破设备系统安全边界，并在真实环境中获得操作系统最高权限，证实了该安全缺陷在特定测试条件下的实际影响。

本次研究不仅完成了从安全缺陷发现、风险分析到真实设备验证的完整研究过程，也揭示了具身智能设备底层安全机制面临的现实挑战。相关研究成果及验证材料已正式提交厂商。

2026 年 11 月 13 日，厂商邮件回复，初步确认漏洞存在，并表示已启动内部修复及影响范围评估工作。

需要强调的是，漏洞得到确认并不意味着安全风险已经消除。 GCSA 将持续关注厂商的影响范围评估、修复方案及后续安全验证情况，并根据实际进展更新相关研究结论。对于具备物理执行能力的智能设备，及时、有效且可验证的安全修复尤为重要。

出于负责任漏洞披露原则，GCSA 现阶段暂不公开厂商身份、具体产品、漏洞原理及利用方法等敏感信息。目前，GCSA 正就相关安全风险征求官方及相关监管部门的意见，并结合厂商修复进展与潜在安全影响评估，审慎确定后续披露安排。在适当条件下，GCSA 将在获得相关监管部门及官方的同意后，公开发布相关安全洞察报告。

本次研究结论基于特定测试环境及已取得的验证证据，不代表其他型号或同类设备存在相同安全问题。此次安全研究与真机验证，是 GCSA 安全团队在具身智能安全领域的其中一项实践。GCSA 将继续通过安全研究、协调漏洞披露及产业协作，推动人工智能完善安全响应机制，提升产品安全性与行业信任。

文章来源：GCSA全球网络安全联盟(www.gcsa.org)