上海 GEEKCon 的安全竞赛上，一支叫 DARKNAVY 的研究团队干了件让人冒冷汗的事儿——他们成功攻破了某款主流人形机器人的防护系统。

怎么做到的？只用声音指令。就这么简单，攻击者绕过了所有安全机制，把一台价值 10 万左右的机器人完全纳入掌控。核心原因在于 AI 控制系统存在漏洞，根本挡不住精心设计的语音攻击。

最恐怖的地方在这儿：被劫持的机器人不是一台独立作战。它能通过短程无线通信把恶意代码传给周围的设备，慢慢形成一个机器人僵尸网络。想象一下，一个被控制的机器人又去感染另一个，就像病毒传播一样。

研究人员现场演示了这个被控制的机器人如何执行恶意指令、攻击特定目标，这彻底暴露了智能硬件在物理安全层面有多脆弱。商用机器人的安全问题，看来远比我们想象的更紧急。