John+Markoff

在即將到來的機器人時代，會有許多聯(lián)接了互聯(lián)網(wǎng)、可以到處移動的自動化機器。

3月1日，總部位于西雅圖的計算機安全咨詢公司IOActive發(fā)布了一份報告。

該報告稱其在檢測6臺家用和工業(yè)機器人時，發(fā)現(xiàn)了一些重大的安全缺陷。

報告還指出，制造這些機器人的6家公司里，只有4家回應了IOActive發(fā)出的安全警告，其中還有2家公司表示，它們在得知這些問題之后已經(jīng)開始計劃給機器人打上補丁。

研究人員在報告中描述了他們發(fā)現(xiàn)的缺陷類型，但沒有說明具體是哪些缺陷。他們表示，此次研究僅僅對這方面的問題做了初步調(diào)查。

報告作者寫道：“我們的檢測算不上是一次深入全面的安全檢查，因為這需要比目前多得多的時間和資 源。”

該作者還補充說，此次檢測是想粗略地了解一下當下的機器人到底有多不安全，現(xiàn)在我們的目的達到了。

盡管報告只反映出了大致的情況，但行業(yè)專家提醒說，如果機器人制造商不能把安全放在第一位的話，這將成為一個隱患。

Afero是一家位于加州洛斯阿圖斯（Los Altos）的嵌入式安全通信系統(tǒng)制造商。

公司首席執(zhí)行官喬·布里特（Joe Britt）說：“在線商務讓我們在日常生活中也有了很強的密碼算法需求，下一個計算機潮流也讓傳感器和機器人里的嵌入式系統(tǒng)進入了蓬勃發(fā)展期，不在這些系統(tǒng)中采取保護措施，就好比是家門沒有上鎖。”

此次研究也突顯了移動機器人世界可能面臨的安全挑戰(zhàn)。

包括亞馬遜的Echo、Google的Home個人助理以及其他數(shù)十種聯(lián)網(wǎng)設備（比如門鈴、攝像頭，甚至燈泡）在內(nèi)的固定家用機器人系統(tǒng)目前很受歡迎，而消費者似乎也愿意相信它們的生產(chǎn)商在這些產(chǎn)品中設置了足夠的安全措施。

但生產(chǎn)商不采取有效的安全措施、不知道該如何處理漏洞報告，其實是一件常常會發(fā)生的事情。

大多數(shù)的生產(chǎn)商現(xiàn)在很可能并沒有相應的流程來處理各種漏洞報告，也沒有為顧客提供相應的安全修復服務。

機器人在制造業(yè)得到了廣泛應用。但它們基本上都是像機械臂一樣的系統(tǒng)，不具備自動功能，也無法到處移動。

越來越多的人認為，未來十年里，人工智能的進步將讓機器人可以自由地在雜亂的環(huán)境中移動。這將讓自動駕駛更加貼近現(xiàn)實，也將帶來新一代可以在家庭、辦公室和工廠里自動運行的機器。

新近報告的作者質(zhì)疑了整個機器人產(chǎn)業(yè)，他們指出，現(xiàn)在我們已經(jīng)知道，有些安全問題會給現(xiàn)有商業(yè)計算機網(wǎng)絡帶來致命風險，但人們對此并沒有給予足夠的關注。

IOActive首席技術(shù)官塞薩爾·塞魯多（Cesar Cerrudo）表示：“我們把它稱為有四肢、有輪子的物聯(lián)網(wǎng)，它攻擊的范圍巨大，每個機器人都存在許多可能的缺陷?！?/p>

研究人員稱，機器人生產(chǎn)商都急著把產(chǎn)品推向市場，并沒有對安全給予足夠的重視。

IOActive資深安全顧問、報告作者之一的盧卡斯·阿帕（Lucas Apa）表示：“賣家都喜歡添加能取悅公眾的功能，卻忘記了一些重要的問題。麥克風和攝像頭也是機器人，還有能走、能抓東西的機器人。人們還沒有意識到當各種東西都能抓東西、能看到聽到人的時候會有什么樣的后果?！?p>

這份報告確認了許多機器人—比如SoftBank Robotics生產(chǎn)的NAO和Pepper家用機器人，以及Universal Robots和Rethink Robotics生產(chǎn)的工業(yè)機器人—存在的安全漏洞。

后兩家公司生產(chǎn)的都是與人協(xié)同、在組裝線上工作的機械臂。

報告指出了7類安全問題，比如不夠牢固的編解碼系統(tǒng)，以及安全專家稱為驗證問題的脆弱的默認設置。研究人員注意到，在某些情況下，別人可以在未經(jīng)驗證的情況下控制一些機器人的功能。

報告稱：“我們發(fā)現(xiàn)，一些重要的機器人服務并不需要用戶名和密碼，這讓任何人都可以遠程操縱這些服務?！?/p>

被報告指出有漏洞的幾家公司中，有一家公司對報告的發(fā)現(xiàn)表示了異議。

Rethink Robotics的發(fā)言人吉爾·海?。℅il Haylon）表示，研究人員指出的兩個問題，事實上都是加到機器人里用來研究和教育市場的“功能”。

他還補充道，在最近的一次軟件升級中，公司生產(chǎn)的Baxter和Sawyer機器人上面其他的缺陷已經(jīng)“逐步去除了”（這兩款機器人主要用來執(zhí)行輕量級的裝配工 作）。

Universal Robots則表示，公司正在調(diào)查研究人員提出的問題。而其他機器人公司并沒有當即回應置評請 求。