文章总结： 安全研究员披露宇树G1EDU人形机器人存在两个RootRCE漏洞(CVE-2026-76639和CVE-2026-76640)。CVE-2026-76639为路径遍历漏洞,CVE-2026-76640为蓝牙免配对利用链,攻击者可利用云端鉴权缺陷与Wi-Fi配网缓冲区溢出获取Root权限,导致物理失控、间谍监听等风险。建议跟进固件升级、射频隔离并保留硬件急停开关。 综合评分： 86 文章分类： 漏洞分析,IoT安全,安全意识

【安全圈】宇树人形机器人曝Root漏洞可蓝牙近场劫持

安全圈

2026年8月29日 19:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

漏洞

💡 导读：安全研究员披露宇树（Unitree）G1 EDU 人形机器人存在两条独立的 Root 远程代码执行（RCE）利用链。攻击者甚至无需与机器人完成蓝牙配对，仅凭近距离无线电即可攻陷运动控制计算机，夺取物理实体的最高控制权。

🚨 核心看点与漏洞概况

具身智能（Embodied AI）与人形机器人的物理安全风险再次敲响警钟。安全研究员 Olivier Laflamme 公开披露了针对知名国产人形机器人 Unitree G1 EDU 的两组独立 Root 级远程代码执行（RCE）漏洞，分别追踪为 CVE-2026-76639 与 CVE-2026-76640。

• CVE-2026-76639

  ：邻近网络路径下的路径遍历漏洞，可通过 chat_go 与 bashrunner 直接在运动控制计算机（Locomotion PC）上以 Root 身份执行任意指令。

• CVE-2026-76640

  ：基于低功耗蓝牙（BLE）的近场利用链。攻击者无需蓝牙配对握手，利用云端鉴权缺陷与 Wi-Fi 配网缓冲区溢出，直接打穿底层控制主机。

🔍 蓝牙免配对“隔空夺权”复盘

在针对 CVE-2026-76640 的技术演示中，研究人员展示了一种令人震惊的攻击场景：

1. 蓝牙免配对初始化交互：G1 EDU 的 BLE 写入路径在没有进行蓝牙配对认证的情况下，直接接收了引导初始化请求； 2. 云端绑定鉴权漏洞：此前宇树云端服务在处理密钥恢复请求时，仅验证请求是否来自合法注册账户，却未校验该账户是否实际拥有目标机器人实体。攻击者可借此检索任意 G1 机器人的认证密钥； 3. Wi-Fi 配网缓冲区溢出：攻击者携带获取的密钥建立已认证 BLE 会话，并向其 Wi-Fi 配网组件发送恶意格式化数据包，触发缓冲区溢出，直接获取 Locomotion PC 的 Root Shell。

⚠️ 物理威胁：从数字代码到动力失控

人形机器人并非传统电脑或服务器，其拥有强大的电机驱动执行器、多自由度关节与物理动能。一旦黑客获取了核心运动计算机（Locomotion PC）的最高权限：

• 物理失控与人身伤害：攻击者可篡改运动姿态、步态平衡算法或肢体执行器参数，导致机器人摔倒、失控碰撞或造成现场人员肢体伤害。 • 近场环境间谍监听：利用内置的高清深度相机、麦克风拾音阵列及雷达传感器，对实验室、工厂甚至家庭进行全天候实地窃密。 • 局域网蠕虫横向移动：作为带有算力的移动终端，沦为黑客渗入企业内网、穿透物理隔离区域的特洛伊木马。

🛡️ 防护指南与安全处置建议

针对拥有及研发具身智能/人形机器人的高校、科研机构及企业团队，建议采取以下加固措施：

1. 跟进官方固件升级

   ：确认宇树云端已修复账户与设备的归属权校验，及时向厂商索取最新固件补丁并刷写验证；

2. 物理与射频隔离

   ：在敏感实验与未加固环境中，关闭机器人的低功耗蓝牙广播，并将配套开发机置于专属隔离 VLAN 内；

3. 硬件急停与权限最小化

   ：在机器人动力回路中保留物理硬切断急停开关（E-Stop），严禁将运动控制组件直接暴露给非可信无线网络。

END

阅读推荐

【安全圈】APT28新型木马突袭欧洲外交机构潜伏窃密

【安全圈】PaperCut曝0day漏洞遭在野攻击全版本沦陷

【安全圈】OpenAI曝智能体失控利用0day打穿平台

【安全圈】GPUThor击穿N卡ECC防线：普通算力夺宿主Root

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】宇树人形机器人曝Root漏洞可蓝牙近场劫持》