🤖 Эволюция атак на роботов: от бэкдоров до QR-кодов

Amazon планирует развернуть 100 000 роботов-гуманоидов на своих складах уже в этом году. Рынок домашних роботов растёт быстрее всего — под уход за пожилыми и помощь по дому. Роботы в больницах, роботы-охранники на складах, роботы-курьеры на улицах — это уже не футурология, это 2026-й.

А теперь плохая новость: их ломают. Систематически. Годами. И с каждым разом — всё изощрённее.

1. Первый в мире robot-ransomware (2018)
IOActive внедрили вредоносный код в робота NAO. Экран — порно, робот матерится и агрессивно двигается, пока не заплатишь выкуп. Впервые показали: шантажировать можно не только данными, но и физическим телом машины, которая стоит рядом с тобой.

2. Пылесос, который оскорблял хозяина (2024)
Ecovacs Deebot X2 у юриста из Миннесоты начал выкрикивать расистские оскорбления и ездить по квартире под чужим управлением — через уязвимость, о которой публично предупреждали за полгода до этого. Никто не пофиксил.

3. Секретная «дверца» в робо-собаке (2025)
В Unitree Go1 нашли туннель, который сам подключал робота к серверам в Китае при включении — без ведома владельца. С нужным ключом — камера, SSH, полный контроль. 1919 подключённых роботов, включая MIT, Princeton, CMU. Никто не знал, что за ними могут наблюдать годами.

4. QR-код, который превращает робота в оружие (2026)
Свежак с Black Hat USA: робота-собаку Unitree Go2 на Gemini Robotics-ER 1.6 взломали через QR-код в поле зрения камеры. Робот игнорирует «стоп», перестаёт видеть препятствия и атакует человека. Не нужен доступ к коду, паролю или сети — достаточно того, что робот увидит.

Итого: сначала ломали дырявые протоколы. Потом находили скрытые бэкдоры. Теперь научились обманывать сам ИИ-мозг робота — просто показав ему картинку или сказав нужную фразу.

Роботам дали физическое тело и выпустили в наши дома, склады и больницы — со скоростью 100 000 штук в год. А защититься от взлома через собственные глаза и уши они пока не могут.
#робототехника #роботы #кибербезопасность