GCSA安全团队在针对某头部机器人厂商产品的安全研究中，发现并验证了一项严重安全漏洞。
随着人工智能与具身智能技术加速发展，机器人正从传统自动化设备演进为具备感知、决策与自主行动能力的智能终端。与此同时，网络安全风险也正从软件与数据层面延伸至真实物理环境。机器人系统的安全性，不仅关系到数据与设备本身，更可能直接影响设备运行、物理环境及用户安全。
近日，全球网络安全联盟（Global Cybersecurity Alliance，GCSA）安全研究团队在针对某头部机器人厂商产品的安全研究中，发现并验证了一项严重安全漏洞。经过深入分析与多轮真机测试，安全团队成功突破设备系统安全边界，并在真实环境中获得操作系统最高权限，证实了该安全缺陷在特定测试条件下的实际影响。
本次研究不仅完成了从安全缺陷发现、风险分析到真实设备验证的完整研究过程，也揭示了具身智能设备底层安全机制面临的现实挑战。相关研究成果及验证材料已正式提交厂商。
2026 年 11 月 13 日，厂商邮件回复，初步确认漏洞存在，并表示已启动内部修复及影响范围评估工作。
需要强调的是，漏洞得到确认并不意味着安全风险已经消除。 GCSA 将持续关注厂商的影响范围评估、修复方案及后续安全验证情况，并根据实际进展更新相关研究结论。对于具备物理执行能力的智能设备，及时、有效且可验证的安全修复尤为重要。
出于负责任漏洞披露原则，GCSA 现阶段暂不公开厂商身份、具体产品、漏洞原理及利用方法等敏感信息。目前，GCSA 正就相关安全风险征求官方及相关监管部门的意见，并结合厂商修复进展与潜在安全影响评估，审慎确定后续披露安排。在适当条件下，GCSA 将在获得相关监管部门及官方的同意后，公开发布相关安全洞察报告。
本次研究结论基于特定测试环境及已取得的验证证据，不代表其他型号或同类设备存在相同安全问题。此次安全研究与真机验证，是 GCSA 安全团队在具身智能安全领域的其中一项实践。GCSA 将继续通过安全研究、协调漏洞披露及产业协作，推动人工智能完善安全响应机制，提升产品安全性与行业信任。
文章来源：GCSA全球网络安全联盟(www.gcsa.org)
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！
10月22日，GCSA安全Agent在日常巡检中发现，加密媒体BlockBeats（区块律动）的搜索页加载了来自www.applonews[.]com的可疑脚本。当时新闻搜索结果正常显示，页面没有要求连接钱包或确认交易。一、无需点击陌生链接：BlockBeats搜索页如何加载可疑脚本？【图1】测试时
从交易所品牌钓鱼、恶意程序投放，到AI工具供应链风险与百万美元智能合约漏洞，近期多项安全事件与风险线索接连浮现。攻击者不仅可能利用代码缺陷转移资产，也可能通过伪造官方身份或控制软件依赖，将威胁隐藏在用户信任的操作流程之中。全球网络安全联盟（GlobalCybersecurityAlliance，GC
9月14日，安全公司披露JFrogArtifactory的三个高危漏洞正在被在野利用。攻击者的手法是把其中两个链起来：先用一个认证缺陷拿到低权限令牌，再用另一个作用域校验缺陷提权到管理员，接着装插件执行任意代码、建持久账号，最后把配置和集群密钥外带出去。CISA已经把相关漏洞的其中两个纳入CISAK
A5站长网9月13日消息，一通电话打到员工个人手机上，对方自称公司IT运维，语气急促：你的Passkey配置需要紧急更新，不然半小时后就登不进邮箱了。链接发过来，域名里带着你们公司的名字，页面和平时登录Microsoft365长得一模一样。输入密码，手机弹出MFA确认，点一下“同意”。整个过程三分钟
8月26日，全球知名医疗器械公司波士顿科学向美国证券交易委员会提交8-K文件，披露公司于8月25日检测到一起网络安全事件。事件导致部分IT系统网络中断，全球业务运营受到干扰，包括订单处理和发货能力。公司表示“全面恢复的时间表尚不明确”，目前尚未确定事件是否会造成重大财务影响。波士顿科学主要生产心脏起
GCSA安全团队在针对某头部机器人厂商产品的安全研究中，发现并验证了一项严重安全漏洞。随着人工智能与具身智能技术加速发展，机器人正从传统自动化设备演进为具备感知、决策与自主行动能力的智能终端。与此同时，网络安全风险也正从软件与数据层面延伸至真实物理环境。机器人系统的安全性，不仅关系到数据与设备本身，
让Agent以团队成员身份扎根在真实群聊、文档场景里，当一个个信息孤岛被连通，企业才有可能跨过“个人提效”到“组织提效”的鸿沟。日常办公，项目协作常常散落于多个群聊、文档与纪要，信息断层往往直接变成项目灾难。过去两年，办公AI在个人提效上已经跑通，写邮件、做PPT、整理纪要都能交给AI完成。但行业里
一、您看到的视频卡片是什么当您在豆包上问“怎么安装、怎么选型、怎么排查故障”这类问题时，答案里会出现一张可以直接点击播放的视频卡片；而问价格、概念类问题时，通常只有文字。它不是广告，而是AI判断“这个问题看视频更清楚”后，为您自动选取的内容。以豆包为例，视频主要来自抖音、西瓜视频、今日头条等字节生态
“你要来几个‘智元’的？”“我要三个‘智元’的，但不要XX机器人，只要智元的啊。”“没问题!”这段对话看起来是不是有点莫名其妙？但它在未来却有可能成为人们采买机器人时的惯用开场白。为啥？一切都源于智元联合创始人、总裁兼CTO彭志辉在2026智元创新日上提出的一个新概念：Worken（有效智能工时）—
一个原本只属于工程师的名词，上了中国最具大众性的电商货架，中国最具大众性的直播间，被普通人加进购物车，本身就是加速走向大众消费的信号。智谱周卡5折、MiniMax月卡全场5折、Qoder专业版3折、千问办公月卡3.3折……11月11日，双11大促——中国最大的购物盛会和消费晴雨表正式迎来18岁“成年
今天央视财经报道了一组能标记行业节奏的数字：物理AI头部客户的训练数据需求，从去年十万小时级跳到了今年百万小时级，增幅接近10倍。这里的"小时"不是图文数据，而是机器人在真实环境里跑动、抓取、碰撞、避障的连续记录。数据从哪来？仿真合成加上人类视频，两条路同时在补。宇树科技创始人王兴兴在进博会期间给出
11月9日，Anthropic正式发布ClaudeFable5.2和ClaudeMythos5.2两款新模型。Fable面向普通用户，内置网络安全与生物安全防护；Mythos则只向通过审核的专业机构开放，处理高风险场景。两款基于同一底层架构，区别在于安全边界和应用准入。官方还展示了一组由千个智能体协
11月9日，阿里千问办公2.0正式发布。这次升级有一个值得关注的变化：它不再只是服务个人的AI助手，而是开始支持多人和Agent共同协作，可以把AI直接拉进工作群，让它参与团队任务。就在几天前，11月6日，华为小艺Work正式版上线鸿蒙电脑应用商店。10月30日，腾讯WorkBuddy企业版宣布四项
上周，我把AI短剧《持械入宋》的前十季全部看完了。说实话，有点出乎我的意料：(1)我以为一分钟一集很快就能看完，结果越看越上瘾，导致上周少更新了好多自媒体内容，耽误了好多工作。(2)以前我也看过不少AI生成的视频，人物变脸、动作穿帮、画面不连贯，基本看几分钟就没兴趣了。但《持械入宋》不一样。有时候我
今年5月，黄仁勋穿着标志性皮衣在北京街头闲逛，吃炸酱面、喝蜜雪冰城的画面，曾让不少营销号津津乐道。那段时间，关于他的叙事几乎都绕不开一个关键词：专一。在这些营销号笔下，黄仁勋不只是手握万亿商业帝国的科技大佬，更是“纯爱战士”“亿万富豪里少见还守着原配的人”。故事确实有浪漫底色：17岁的黄仁勋在俄勒冈
