宇树 Go2 语音模块成 root shell：漏洞细节与修复全梳理
AIFlow_ML · x · 2026-10-27
作者发布长文梳理宇树 Unitree Go2 机器狗 AI 语音/聊天模块的严重远程命令注入漏洞（CVSS 9.4），攻击者可获得 root shell。文章汇总了 NVD、VulDB、Unitree SRC 及此前的 DDS 和 UniPwn 研究等公开来源（不含利用步骤），指出这是约一年内第三个 Go2 严重漏洞，修复已随固件 1.1.11.5 发布，并附上用户自查清单。作者认为值得警惕的是这类消费级机器人反复出现同类安全问题的模式。
所属事件:宇树 Go2 机器狗曝 9.4 分严重漏洞，一年内第三次(4 条相关)→
「具身」频道最新
- Deft 机器人已参与组装约 2 万辆特斯拉，日处理 700 个零件全年无休 — micoolcho · 2026-10-27
- 德国机器人公司 Neura 融资 14 亿美元，Tether 领投英伟达亚马逊参投 — pstAsiatech · 2026-10-27
- 开源 RoboJev-27B 判机器人成败：95.2% 准确率，比 GPT-6 便宜 48 倍 — Josef Liyanjun Chen · 2026-10-27
- 给 VLA 机器人加相机可靠性评分，主模型冻结不需微调 — paraschopra · 2026-10-27
- 终端配色主题做成实体按键，一键指挥你的 AI Agent — dee_hw · 2026-10-27
- 研究者在真实任务上微调 π0.5,验证「纠错演示」比成功演示更能提升机器人可靠性 — k7agar · 2026-10-27