两个严重漏洞冲击了Unitree G1 EDU人形机器人。它们允许以root权限远程执行代码，一个通过蓝牙，另一个通过网络。对于使用这些平台的工作室或动作捕捉项目，风险是真实存在的：攻击者可以完全控制硬件、中断制作或泄露敏感项目数据。攻击面不再仅仅是PC。
固件审计和强制网络分段 🛡️
蓝牙漏洞利用无认证的低层协议栈，而网络漏洞则攻击暴露在22端口或管理API上的服务。在专业环境中，这要求检查固件版本、禁用不必要的服务，并将机器人隔离在特定的VLAN中。如果你的工作流程依赖于编舞同步或硬件测试，一次入侵可能会注入虚假命令、改变轨迹或窃取生产网络的凭据。这不是一个小警告。
你的跳舞机器人现在也开始挖矿了 🤖
因为你不仅需要担心G1 EDU在一次拍摄中脸朝下摔倒。现在，当你排练那个打斗序列时，一个陌生人可能正在用它的GPU挖加密货币，或者偷窥你的动作捕捉数据。不过，至少当机器人做出一个不在剧本中的动作时，你有了完美的借口：这不是动画错误，而是一个音乐品味很差的黑客。安全第一，编舞第二。