今天发布了FCC发布最新政策：禁止进口新型中国人形机器人和联网逆变器，以应对国家安全问题。
美国知名科技新闻媒体TechTimes对此做了全文解读，《全球光伏》编辑整理如下：
（注：本文旨在转述美国相关媒体对该政策出炉的分析，并非支持文中所述观点。作为光伏行业领先公众号平台，《全球光伏》关于美国对中国逆变器产品的众多无理调查已多次报道）
美国联邦通信委员会周二对中国实体人工智能（AI）祭出了其最强大的贸易武器 - 宣布将根据此前用于将华为、中兴和大疆排除在外的同一监管机制，禁止中国新型人形和四足机器人以及联网电力逆变器进入美国市场。
此举是在一年多来有记录且经独立确认的安全漏洞事件之后采取的 - 而不仅仅是出于对理论风险的担忧。
1.人形和四足机器人
2025年3月，安全研究人员正式记录了CVE-2025-2894漏洞，这是一个嵌入在Unitree（宇树） Go1四足机器人固件中的后门程序，该程序在开机时自动启动，连接到中国运营的云隧道，并允许任何拥有正确API密钥的人完全远程控制该设备。研究人员随后确认，易受攻击的机器人正在麻省理工学院、普林斯顿大学、卡内基梅隆大学和滑铁卢大学的网络内部运行。针对该漏洞的固件补丁尚未发布。
六个月后，第二个更严重的漏洞 - 被称为UniPwn - 被披露：这是一个低功耗蓝牙漏洞，可让攻击者获得对Unitree Go2和B2四足机器人以及G1和H1人形机器人的根级访问权限，并且具有蠕虫特性 - 即受感染的机器人可以扫描附近的Unitree设备并自动进行攻击，无需用户干预。
美国联邦通信委员会（FCC）于周二下午发布的《受管制清单》禁止新机型获得在美国进口、营销或销售无线设备所需的设备授权。已投入使用的现有授权机型不受追溯性禁令的影响。自2021年起，该框架将华为排除在美国电信网络之外，2025年12月使大疆的无人机业务陷入停滞，并于2026年3月禁止了新的中国制造的消费路由器。
FCC（美国联邦通信委员会）管制清单：机制如何运作
“管制清单”依据《安全可信通信网络法案》制定。列入该清单的设备不得获得美国联邦通信委员会（FCC）的设备授权 - 几乎所有无线设备在美国进口、推广或销售前都必须获得此授权。该指定无需经过标准的公告与评论规则制定流程，因此当白宫跨部门决策认定存在国家安全风险时，该机构可迅速采取行动。
美国联邦通信委员会（FCC）于2021年3月首次动用这一权力，针对华为、中兴和杭州海康威视数字技术有限公司。此后，该委员会将该名单的适用范围扩大到远超其最初的电信授权范围 - 2025年12月扩大到无人机，2026年3月扩大到消费路由器，现在又扩大到能够自主导航、持续环境感知和持久网络连接的物理人工智能平台。
机器人和逆变器符合联邦通信委员会（FCC）的管辖范围，其原理与路由器和无人机相同：它们都内置了无线通信设备。人形和四足机器人使用WiFi、蓝牙，在某些配置中还使用蜂窝无线电作为核心操作功能。并网逆变器与制造商服务器通信，以进行监控、无线固件更新和电力输出的远程控制 - 这种双重用途的特性也使其容易受到远程操控。
有记录的后门，而非理论上的风险
对于一项国家安全行动而言，该禁令所依据的事实依据异常具体。两个已独立得到证实的漏洞影响了已部署在美国机构的Unitree（宇树）硬件。
CVE-2025-2894漏洞由安全研究人员Andreas Makris和Kevin Finisterre于2025年3月披露，并正式列入国家漏洞数据库，编号为CWE-912（隐藏功能）。该漏洞集中于一个名为CloudSail的未记录服务，该服务由中国公司浙西科技运营，嵌入在Unitree Go1的固件中，并设置为开机自动启动。
一旦连接到互联网，该服务就会建立一个持久的对等隧道，任何拥有正确API密钥的人都可以通过该隧道完全远程控制机器人：移动它、通过其摄像头查看、以及在连接的网络中穿行。在披露时，研究人员在CloudSail网络上发现了近2000台易受攻击的机器人，包括麻省理工学院、普林斯顿大学、卡内基梅隆大学和滑铁卢大学的机器人。
在漏洞披露两天后，Unitree使原始漏洞利用中使用的API密钥失效。然而，底层服务端点仍然存在于固件中 - 这意味着使用新的有效API令牌可以重新激活该通道。建议所有者通过机器人板载Raspberry Pi上的终端，使用其默认凭据（用户名：pi；密码：123 - 这本身是一个未公开的硬编码后门）手动禁用CloudSail端点。
第二个漏洞UniPwn由同一研究团队于2025年9月披露。该漏洞针对的是Unitree公司当前商用仿人机器人产品线中的Go2和B2四足机器人以及G1和H1仿人机器人所共用的低功耗蓝牙WiFi配置接口。该漏洞可获取根级访问权限，并且具有蠕虫特性：被感染的机器人可以在蓝牙范围内扫描其他Unitree设备并自动感染它们，从而形成研究人员所描述的自我传播的机器人僵尸网络。
IEEE Spectrum将UniPwn描述为首个针对商用仿人平台的重大公开漏洞。Unitree于2025年9月承认了这些漏洞，并表示已开始着手解决；截至本文发表时，尚未发布任何已确认的固件补丁。
中国法律对每家中国机器人公司的要求：除已记录的网络安全漏洞（CVE）外，每家中国机器人公司在发货硬件时都附带一项法律条件，即任何美国子公司结构、隐私政策或服务器位置承诺均不得以合同形式推翻此条件。
中国《国家情报法》（2017年）第七条要求所有组织和公民“依法支持、协助和配合国家情报工作”。第十四条授权情报机构“要求”任何此类组织“提供协助”。中国《网络安全法》（2017年）经修订后于2026年1月生效，要求网络运营商 - 包括人工智能系统运营商 - 在政府检查期间向当局提供技术支持。《数据安全法》（2021年）增加了数据分类义务和明确的政府访问条款。
法律义务的范围存在争议。为中国法律翻译网撰文的法律学者Jeremy Daum认为，第7条缺乏针对主动数据共享的直接执行机制，且文本中“情报”一词未明确定义，他指出，该条款可能并非旨在要求超出其他安全法已规定义务的积极合作。
美国国防政策分析师默里·斯科特·坦纳（Murray Scot Tanner）在《法律战》上发表文章，提出相反观点，即该法将中国公民和组织的法律义务从情报“防御”转变为“进攻”。
这场法律辩论并未改变结构性条件：宇树（Unitree）运送给美国买家的每一台机器人都是由一家公司制造的，而该公司的本国法律要求其在正式要求时与中国情报工作合作。
宇树（Unitree）机器人收集的数据类别对该法律框架具有直接用途：室内空间的激光雷达深度图、RGB摄像头采集的图像、捕捉运动模式的惯性测量单元数据，以及CVE-2025-2894确认通过CloudSail渠道流向中国服务器的加密网络遥测数据。
Unitree and UBTech：直接受影响的公司
美国联邦通信委员会（FCC）的行动来得正是宇树机器人（Unitree Robotics）本应实现商业扩张最大化的时刻，这家总部位于杭州的制造商已成为美国国会关注的主要焦点。
2025财年，宇树（Unitree）出货了5500多台人形机器人，其首次公开募股（IPO）招股说明书声称，在全球人形机器人出货量中占据了32.4%的份额 - 尽管独立分析公司Omdia认为其竞争对手AgiBot出货了5168台，占据了39%的份额，因此确切排名存在争议。2025年的收入约为16.99亿元人民币（约合2.35亿美元），同比增长335%。2026年6月8日，五角大楼根据第1260H条正式将 宇树列为一家中国军工企业，禁止其参与美国国防合同。
2026年7月22日，宇树（Unitree）在欧洲正式投入商业运营，成为首个进入西方商业市场的中国制造人形机器人。此次发布是在美国联邦通信委员会（FCC）采取行动前六天启动的，这可能是 宇树在西方商业市场上唯一可用的立足点。根据TechTimes之前的报道，原计划于2026年8月12日在北美推出，但如今，根据FCC的规定，新机型已无法通过此途径进入市场。
2025年5月，众议院中国问题特别委员会的全部24名成员联名致信两党，敦促国防部、商务部长和联邦通信委员会主席对宇树公司进行调查，并考虑将其列入受管制名单，理由是该公司与中国人民解放军下属机构和中国共产党实体存在有记录的联系。当时，美国海军陆战队已将宇树四足机器人用于特定行动，这一事实加剧了国会的紧迫感。
总部位于深圳、在香港上市的竞争对手优必选机器人公司（UBTech Robotics）也面临着类似的排斥。同期，优必选机器人公司实现了约20亿元人民币（约合2.95亿美元）的收入，这反映了中国仿人型机器人制造商在商业上的迅速成熟。美国政策制定者担心，这些制造商可能会在规模形成之前，就通过定价将美国竞争对手挤出市场。
《保护法案》通过行政行动实现的结果今日美国联邦通信委员会（FCC）的行动，无需等待国会全面通过，便有效地实现了《保护法案》的核心市场封闭结果。
2026年6月3日，众议员约翰·穆勒纳尔（密歇根州共和党）、杰伊·奥伯诺尔特（加利福尼亚州共和党）和詹妮弗·麦克莱伦（弗吉尼亚州民主党）提出了两党合作的《保护美国免受对抗性机器人统治法案》。该法案将指示国家安全机构审查由对手生产的人形和四足机器人是否存在安全风险，并将不可接受的产品列入联邦通信委员会（FCC）的管制清单 - 任何未在一年内接受审查的机器人将自动被列入。而联邦通信委员会周二的行动绕过了这一审查时间表，将管制清单的指定范围扩大到所有中国生产的人形和四足机器人。
穆勒纳尔（Moolenaar）和其他《保护法案》（GUARD Act）的发起人认为，在政府补贴的支持下，中国机器人公司在价格上削弱了美国竞争对手，这种做法可能会在国内替代品成熟之前锁定中国的霸主地位。Agility Robotics机器人公司首席执行官Peggy Johnson在《保护法案》出台时表示支持，称其“向市场发出了一个重要信号，即美国机器人公司将继续投资于有韧性的供应链、国内制造能力和值得信赖的技术”
2.逆变器：电网安全视角
除了机器人技术方面的限制外，周二发布的公告还涉及了并网电力逆变器 - 这种设备允许太阳能电池板和电池连接到电网和数据中心设备。这一内容的纳入反映了政府的观点，即人工智能基础设施保护既包括计算层，也包括支持计算层的电力层。
2025年5月，路透社报道称，美国官员在检查并网设备时，在中国太阳能逆变器中发现了未列于任何产品文档中的未注册通信设备，包括蜂窝无线电。这些未披露的组件创建了额外的通信渠道，可以绕过防火墙，并向逆变器发送远程命令，包括更改功率输出设置或完全禁用逆变器的命令。
2024年11月，中国制造商德业（Deye）的逆变器在一次现场事件中被远程禁用，该事件表明远程关闭功能可以被激活，同时影响美国、英国和巴基斯坦的逆变器。
由于逆变器由软件控制且联网 - 能够接收远程固件更新和配置更改 - 政府官员已将其列为针对关键基础设施的潜在网络攻击媒介。欧洲太阳能协会在与DNV共同发布的网络安全报告中警告称，仅破坏3吉瓦与逆变器相关的发电能力就可能扰乱欧洲电网。
中国最大的两家逆变器制造商阳光电源和华为是全球这些产品的主要供应商。
欧盟委员会决定禁止中国制造的逆变器用于公共资助的能源项目，这一决定先于美国今天的行动，为美国政府加快自身行动提供了国际先例。
3.中国机器人擅长什么 - 以及它们在哪些方面存在不足
宇树（Unitree）的竞争优势主要在于两个结构性因素：执行器制造的垂直整合以及中国国内供应链的控制。
执行器 - 赋予人形机器人运动范围的电动关节 - 在完整机器人的物料清单中占比50%至70%，宇树（Unitree）首席执行官王星星在最近接受《时代》杂志采访时表示。通过大规模自主生产执行器，与从外部供应商采购相比，宇树已将成本降低了约50%。
宇树G1的经核实的物料清单约为8976美元，而该机器人的零售价为13500美元 - 这一利润率结构是美国竞争对手无法匹敌的。入门级R1型号的零售价为26900元人民币（约合3970美元），而来自敏捷机器人（Agility Robotics）或波士顿动力（Boston Dynamics）的工业级美国平台的起价在90000美元以上，最高可达250000美元。
摩根士丹利估计，若制造一款不使用中国采购部件的人形机器人，执行器的成本将从约22000美元飙升至58000美元 - 这一单项成本几乎翻了三倍 - 因为中国控制着全球约89%的用于先进机器人制造的关键矿产。
然而，其性能表现确实存在局限性。G1的有效载荷能力约为3至5公斤（6.6至11磅），适合执行轻型物流任务，但远低于特斯拉Optimus设计承载的20至25公斤（44至55磅）。目前，这一差距限制了宇树Unitree的人形机器人只能应用于轻型工业和研究领域，而该公司已确认的大多数商业部署 - 截至2026年中期，根据SemiAnalysis的数据，约有250台处于活跃的劳动应用中 - 仍处于研究级和早期试点阶段。
在宇树（Unitree）首次公开募股（IPO）招股说明书中提到的基准声明，在未经独立第三方审计师确认之前，其具体数据应视为未经核实。在公开资料中未发现对宇树人形机器人进行过委托的独立安全或性能审计。
4.一项严厉且快速的禁令及其对研究生态系统的后果
美国联邦通信委员会（FCC）的这一举措所带来的最直接影响可能并非针对中国制造商，而是针对那些围绕宇树（Unitree）价格实惠的开放平台硬件构建机器人工作流程的美国研究机构。
2026年6月，英伟达（NVIDIA）为其GR00T参考人形研究平台选用了Unitree H2 Plus底盘 - 将一家美国人工智能巨头的实体人工智能开发者生态系统与目前商业上禁止进口的新型号硬件紧密结合。《保护法案》（GUARD Act）的分析早已预料到这种紧张局势；像敏捷机器人（Agility Robotics）这样的国内公司支持这一禁令，而美国的替代产品仍主要局限于封闭的企业试点，而非开放式的现成销售。
Ian Chan在接受《IEEE Spectrum》杂志采访时谈及早前的无人机禁令先例时警告称，急剧而快速的转变 - 而非通过国内产量提升的有序过渡 - “会使行业陷入困境”。
网络安全公司Finite State的首席执行官Matt Wyckhouse就路由器禁令表达了同样的观点：制造国并不一定决定产品的安全性，而绝对禁令会抬高价格，迫使制造商投资于美国制造或重组运营。
根据TrendForce的数据，预计2026年中国仿人型机器人的产量将激增约94%，其中宇树（Unitree）和AgiBot合计预计将占据总出货量的近80%。根据QY Research的分析，2025年全球仿人型机器人市场的价值约为11.6亿美元，预计到2032年将超过410亿美元。Fortune Business Insights预测，2026年市场价值为62.4亿美元，到2034年将以50.6%的复合年增长率增长至1650亿美元。
目前，中国公司在全球仿人型机器人产量中约占51%，而美国约占23%。截至2026年中期，美国最大的仿人型机器人生产商特斯拉生产了约1000台Optimus机器人，而宇树则生产了5500台。
对于正在做出部署决策的读者，或管理已运行中国制造的机器人或逆变器的设施的读者，在监管和法律框架持续发展的同时，可采取以下缓解措施：将机器人WiFi网络与企业系统隔离；手动禁用Go1设备上的CloudSail服务端点（需要终端访问板载的Raspberry Pi）；限制Go2、B2、G1和H1设备的蓝牙范围，以减少UniPwn暴露风险；在将任何中国制造的机器人部署到受出口管制、ITAR限制或机密操作的设施之前，进行法律审查。
没有任何缓解措施能完全解决中国《国家情报法》所造成的结构性法律问题 - 只要宇树力（Unitree）或其他任何受影响的制造商总部仍设在中国并受其管辖，这一问题就会一直存在。
5.常见问题
- FCC禁令究竟禁止了什么 - 我还能继续使用已有的中国机器人吗？
美国联邦通信委员会（FCC）的管制清单认定禁止中国新型人形和四足机器人型号获得在美国进口、营销或销售所需的设备授权。该认定不会追溯撤销在今天行动之前已获准的机器人型号的授权。已部署且合法购买的机器人可继续运行。
该限制适用于未来进入美国市场的新型号。然而，部署现有设备的组织应注意，CVE-2025-2894（CloudSail后门）和UniPwn（蓝牙可利用漏洞）仍未修补 - 因此，运行现有的Unitree硬件需要采取主动缓解措施，而不仅仅是继续运行。
- 宇树（Unitree）机器人中已确认的安全漏洞有哪些？宇树是否已修复这些漏洞？
两个独立确认的漏洞影响了当前和最近的Unitree型号。CVE-2025-2894是一个隐藏的固件服务（CloudSail），嵌入在Go1四足机器人中，该服务在启动时会自动连接到一个由中国运营的云隧道，从而使任何拥有正确API密钥的人能够进行完全远程控制。
该漏洞于2025年3月正式列入国家漏洞数据库，编号为CWE-912（隐藏功能）。UniPwn漏洞于2025年9月披露，是一个低功耗蓝牙漏洞，可实现对Go2、B2、G1和H1机器人的根级控制，并且具有蠕虫特性 - 即受感染的机器人可自动危害蓝牙范围内的其他Unitree机器人。Unitree承认了UniPwn漏洞的存在，并表示已开始着手解决。
截至本文撰写时，尚未针对这两个漏洞公开发布任何已确认的固件补丁。
- 为什么中国的《国家情报法》对商用机器人具有重要意义？
中国《国家情报法》（2017年）第7条在法律上要求所有组织和公民“支持、协助和配合国家情报工作”。第14条授权情报机构正式要求提供协助。这一义务适用于宇树（Unitree）和其他所有中国机器人制造商，无论其数据存储在何处、其美国子公司注册地在哪里，或其隐私政策如何规定。
2017年颁布、2026年修订的《网络安全法》和2021年颁布的《数据安全法》增加了额外的数据访问和政府合作义务。其实际含义是，如果中国情报机构正式要求 宇树提供合作 - 包括访问传感器数据、网络日志或固件更新机制 - 该公司依法必须遵守。
任何美国公司结构或合同承诺都不能凌驾于这一本国司法管辖义务之上。法律学者就第7条在实际中的适用范围和执行情况进行了辩论；然而，对于任何在中国法律下注册并运营的公司而言，结构性风险在法律上是固定的。
- 目前依赖中国机器人进行人工智能开发的公司、实验室或研究人员会面临什么情况？
该禁令仅适用于寻求美国联邦通信委员会（FCC）设备授权的新型号，不适用于已授权的现有硬件。已部署Unitree硬件的研究人员和机构可继续使用。然而，随着研究项目的扩大，他们将无法购买新的Unitree型号，并且需要计划在未来采购时过渡到美国制造的替代品。
最直接的制约因素是价格：入门级美国仿人平台起价超过9万美元，大约是他们将要替换的Unitree型号成本的六到二十倍。英伟达（NVIDIA）为其GR00T参考平台选择Unitree H2 Plus底盘也造成了一种特定的纠缠，随着禁令的实际影响变得更加清晰，机器人开发者生态系统将需要应对这种纠缠
美国知名科技新闻媒体TechTimes对此做了全文解读，《全球光伏》编辑整理如下：
（注：本文旨在转述美国相关媒体对该政策出炉的分析，并非支持文中所述观点。作为光伏行业领先公众号平台，《全球光伏》关于美国对中国逆变器产品的众多无理调查已多次报道）
美国联邦通信委员会周二对中国实体人工智能（AI）祭出了其最强大的贸易武器 - 宣布将根据此前用于将华为、中兴和大疆排除在外的同一监管机制，禁止中国新型人形和四足机器人以及联网电力逆变器进入美国市场。
此举是在一年多来有记录且经独立确认的安全漏洞事件之后采取的 - 而不仅仅是出于对理论风险的担忧。
1.人形和四足机器人
2025年3月，安全研究人员正式记录了CVE-2025-2894漏洞，这是一个嵌入在Unitree（宇树） Go1四足机器人固件中的后门程序，该程序在开机时自动启动，连接到中国运营的云隧道，并允许任何拥有正确API密钥的人完全远程控制该设备。研究人员随后确认，易受攻击的机器人正在麻省理工学院、普林斯顿大学、卡内基梅隆大学和滑铁卢大学的网络内部运行。针对该漏洞的固件补丁尚未发布。
六个月后，第二个更严重的漏洞 - 被称为UniPwn - 被披露：这是一个低功耗蓝牙漏洞，可让攻击者获得对Unitree Go2和B2四足机器人以及G1和H1人形机器人的根级访问权限，并且具有蠕虫特性 - 即受感染的机器人可以扫描附近的Unitree设备并自动进行攻击，无需用户干预。
美国联邦通信委员会（FCC）于周二下午发布的《受管制清单》禁止新机型获得在美国进口、营销或销售无线设备所需的设备授权。已投入使用的现有授权机型不受追溯性禁令的影响。自2021年起，该框架将华为排除在美国电信网络之外，2025年12月使大疆的无人机业务陷入停滞，并于2026年3月禁止了新的中国制造的消费路由器。
FCC（美国联邦通信委员会）管制清单：机制如何运作
“管制清单”依据《安全可信通信网络法案》制定。列入该清单的设备不得获得美国联邦通信委员会（FCC）的设备授权 - 几乎所有无线设备在美国进口、推广或销售前都必须获得此授权。该指定无需经过标准的公告与评论规则制定流程，因此当白宫跨部门决策认定存在国家安全风险时，该机构可迅速采取行动。
美国联邦通信委员会（FCC）于2021年3月首次动用这一权力，针对华为、中兴和杭州海康威视数字技术有限公司。此后，该委员会将该名单的适用范围扩大到远超其最初的电信授权范围 - 2025年12月扩大到无人机，2026年3月扩大到消费路由器，现在又扩大到能够自主导航、持续环境感知和持久网络连接的物理人工智能平台。
机器人和逆变器符合联邦通信委员会（FCC）的管辖范围，其原理与路由器和无人机相同：它们都内置了无线通信设备。人形和四足机器人使用WiFi、蓝牙，在某些配置中还使用蜂窝无线电作为核心操作功能。并网逆变器与制造商服务器通信，以进行监控、无线固件更新和电力输出的远程控制 - 这种双重用途的特性也使其容易受到远程操控。
有记录的后门，而非理论上的风险
对于一项国家安全行动而言，该禁令所依据的事实依据异常具体。两个已独立得到证实的漏洞影响了已部署在美国机构的Unitree（宇树）硬件。
CVE-2025-2894漏洞由安全研究人员Andreas Makris和Kevin Finisterre于2025年3月披露，并正式列入国家漏洞数据库，编号为CWE-912（隐藏功能）。该漏洞集中于一个名为CloudSail的未记录服务，该服务由中国公司浙西科技运营，嵌入在Unitree Go1的固件中，并设置为开机自动启动。
一旦连接到互联网，该服务就会建立一个持久的对等隧道，任何拥有正确API密钥的人都可以通过该隧道完全远程控制机器人：移动它、通过其摄像头查看、以及在连接的网络中穿行。在披露时，研究人员在CloudSail网络上发现了近2000台易受攻击的机器人，包括麻省理工学院、普林斯顿大学、卡内基梅隆大学和滑铁卢大学的机器人。
在漏洞披露两天后，Unitree使原始漏洞利用中使用的API密钥失效。然而，底层服务端点仍然存在于固件中 - 这意味着使用新的有效API令牌可以重新激活该通道。建议所有者通过机器人板载Raspberry Pi上的终端，使用其默认凭据（用户名：pi；密码：123 - 这本身是一个未公开的硬编码后门）手动禁用CloudSail端点。
第二个漏洞UniPwn由同一研究团队于2025年9月披露。该漏洞针对的是Unitree公司当前商用仿人机器人产品线中的Go2和B2四足机器人以及G1和H1仿人机器人所共用的低功耗蓝牙WiFi配置接口。该漏洞可获取根级访问权限，并且具有蠕虫特性：被感染的机器人可以在蓝牙范围内扫描其他Unitree设备并自动感染它们，从而形成研究人员所描述的自我传播的机器人僵尸网络。
IEEE Spectrum将UniPwn描述为首个针对商用仿人平台的重大公开漏洞。Unitree于2025年9月承认了这些漏洞，并表示已开始着手解决；截至本文发表时，尚未发布任何已确认的固件补丁。
中国法律对每家中国机器人公司的要求：除已记录的网络安全漏洞（CVE）外，每家中国机器人公司在发货硬件时都附带一项法律条件，即任何美国子公司结构、隐私政策或服务器位置承诺均不得以合同形式推翻此条件。
中国《国家情报法》（2017年）第七条要求所有组织和公民“依法支持、协助和配合国家情报工作”。第十四条授权情报机构“要求”任何此类组织“提供协助”。中国《网络安全法》（2017年）经修订后于2026年1月生效，要求网络运营商 - 包括人工智能系统运营商 - 在政府检查期间向当局提供技术支持。《数据安全法》（2021年）增加了数据分类义务和明确的政府访问条款。
法律义务的范围存在争议。为中国法律翻译网撰文的法律学者Jeremy Daum认为，第7条缺乏针对主动数据共享的直接执行机制，且文本中“情报”一词未明确定义，他指出，该条款可能并非旨在要求超出其他安全法已规定义务的积极合作。
美国国防政策分析师默里·斯科特·坦纳（Murray Scot Tanner）在《法律战》上发表文章，提出相反观点，即该法将中国公民和组织的法律义务从情报“防御”转变为“进攻”。
这场法律辩论并未改变结构性条件：宇树（Unitree）运送给美国买家的每一台机器人都是由一家公司制造的，而该公司的本国法律要求其在正式要求时与中国情报工作合作。
宇树（Unitree）机器人收集的数据类别对该法律框架具有直接用途：室内空间的激光雷达深度图、RGB摄像头采集的图像、捕捉运动模式的惯性测量单元数据，以及CVE-2025-2894确认通过CloudSail渠道流向中国服务器的加密网络遥测数据。
Unitree and UBTech：直接受影响的公司
美国联邦通信委员会（FCC）的行动来得正是宇树机器人（Unitree Robotics）本应实现商业扩张最大化的时刻，这家总部位于杭州的制造商已成为美国国会关注的主要焦点。
2025财年，宇树（Unitree）出货了5500多台人形机器人，其首次公开募股（IPO）招股说明书声称，在全球人形机器人出货量中占据了32.4%的份额 - 尽管独立分析公司Omdia认为其竞争对手AgiBot出货了5168台，占据了39%的份额，因此确切排名存在争议。2025年的收入约为16.99亿元人民币（约合2.35亿美元），同比增长335%。2026年6月8日，五角大楼根据第1260H条正式将 宇树列为一家中国军工企业，禁止其参与美国国防合同。
2026年7月22日，宇树（Unitree）在欧洲正式投入商业运营，成为首个进入西方商业市场的中国制造人形机器人。此次发布是在美国联邦通信委员会（FCC）采取行动前六天启动的，这可能是 宇树在西方商业市场上唯一可用的立足点。根据TechTimes之前的报道，原计划于2026年8月12日在北美推出，但如今，根据FCC的规定，新机型已无法通过此途径进入市场。
2025年5月，众议院中国问题特别委员会的全部24名成员联名致信两党，敦促国防部、商务部长和联邦通信委员会主席对宇树公司进行调查，并考虑将其列入受管制名单，理由是该公司与中国人民解放军下属机构和中国共产党实体存在有记录的联系。当时，美国海军陆战队已将宇树四足机器人用于特定行动，这一事实加剧了国会的紧迫感。
总部位于深圳、在香港上市的竞争对手优必选机器人公司（UBTech Robotics）也面临着类似的排斥。同期，优必选机器人公司实现了约20亿元人民币（约合2.95亿美元）的收入，这反映了中国仿人型机器人制造商在商业上的迅速成熟。美国政策制定者担心，这些制造商可能会在规模形成之前，就通过定价将美国竞争对手挤出市场。
《保护法案》通过行政行动实现的结果今日美国联邦通信委员会（FCC）的行动，无需等待国会全面通过，便有效地实现了《保护法案》的核心市场封闭结果。
2026年6月3日，众议员约翰·穆勒纳尔（密歇根州共和党）、杰伊·奥伯诺尔特（加利福尼亚州共和党）和詹妮弗·麦克莱伦（弗吉尼亚州民主党）提出了两党合作的《保护美国免受对抗性机器人统治法案》。该法案将指示国家安全机构审查由对手生产的人形和四足机器人是否存在安全风险，并将不可接受的产品列入联邦通信委员会（FCC）的管制清单 - 任何未在一年内接受审查的机器人将自动被列入。而联邦通信委员会周二的行动绕过了这一审查时间表，将管制清单的指定范围扩大到所有中国生产的人形和四足机器人。
穆勒纳尔（Moolenaar）和其他《保护法案》（GUARD Act）的发起人认为，在政府补贴的支持下，中国机器人公司在价格上削弱了美国竞争对手，这种做法可能会在国内替代品成熟之前锁定中国的霸主地位。Agility Robotics机器人公司首席执行官Peggy Johnson在《保护法案》出台时表示支持，称其“向市场发出了一个重要信号，即美国机器人公司将继续投资于有韧性的供应链、国内制造能力和值得信赖的技术”
2.逆变器：电网安全视角
除了机器人技术方面的限制外，周二发布的公告还涉及了并网电力逆变器 - 这种设备允许太阳能电池板和电池连接到电网和数据中心设备。这一内容的纳入反映了政府的观点，即人工智能基础设施保护既包括计算层，也包括支持计算层的电力层。
2025年5月，路透社报道称，美国官员在检查并网设备时，在中国太阳能逆变器中发现了未列于任何产品文档中的未注册通信设备，包括蜂窝无线电。这些未披露的组件创建了额外的通信渠道，可以绕过防火墙，并向逆变器发送远程命令，包括更改功率输出设置或完全禁用逆变器的命令。
2024年11月，中国制造商德业（Deye）的逆变器在一次现场事件中被远程禁用，该事件表明远程关闭功能可以被激活，同时影响美国、英国和巴基斯坦的逆变器。
由于逆变器由软件控制且联网 - 能够接收远程固件更新和配置更改 - 政府官员已将其列为针对关键基础设施的潜在网络攻击媒介。欧洲太阳能协会在与DNV共同发布的网络安全报告中警告称，仅破坏3吉瓦与逆变器相关的发电能力就可能扰乱欧洲电网。
中国最大的两家逆变器制造商阳光电源和华为是全球这些产品的主要供应商。
欧盟委员会决定禁止中国制造的逆变器用于公共资助的能源项目，这一决定先于美国今天的行动，为美国政府加快自身行动提供了国际先例。
3.中国机器人擅长什么 - 以及它们在哪些方面存在不足
宇树（Unitree）的竞争优势主要在于两个结构性因素：执行器制造的垂直整合以及中国国内供应链的控制。
执行器 - 赋予人形机器人运动范围的电动关节 - 在完整机器人的物料清单中占比50%至70%，宇树（Unitree）首席执行官王星星在最近接受《时代》杂志采访时表示。通过大规模自主生产执行器，与从外部供应商采购相比，宇树已将成本降低了约50%。
宇树G1的经核实的物料清单约为8976美元，而该机器人的零售价为13500美元 - 这一利润率结构是美国竞争对手无法匹敌的。入门级R1型号的零售价为26900元人民币（约合3970美元），而来自敏捷机器人（Agility Robotics）或波士顿动力（Boston Dynamics）的工业级美国平台的起价在90000美元以上，最高可达250000美元。
摩根士丹利估计，若制造一款不使用中国采购部件的人形机器人，执行器的成本将从约22000美元飙升至58000美元 - 这一单项成本几乎翻了三倍 - 因为中国控制着全球约89%的用于先进机器人制造的关键矿产。
然而，其性能表现确实存在局限性。G1的有效载荷能力约为3至5公斤（6.6至11磅），适合执行轻型物流任务，但远低于特斯拉Optimus设计承载的20至25公斤（44至55磅）。目前，这一差距限制了宇树Unitree的人形机器人只能应用于轻型工业和研究领域，而该公司已确认的大多数商业部署 - 截至2026年中期，根据SemiAnalysis的数据，约有250台处于活跃的劳动应用中 - 仍处于研究级和早期试点阶段。
在宇树（Unitree）首次公开募股（IPO）招股说明书中提到的基准声明，在未经独立第三方审计师确认之前，其具体数据应视为未经核实。在公开资料中未发现对宇树人形机器人进行过委托的独立安全或性能审计。
4.一项严厉且快速的禁令及其对研究生态系统的后果
美国联邦通信委员会（FCC）的这一举措所带来的最直接影响可能并非针对中国制造商，而是针对那些围绕宇树（Unitree）价格实惠的开放平台硬件构建机器人工作流程的美国研究机构。
2026年6月，英伟达（NVIDIA）为其GR00T参考人形研究平台选用了Unitree H2 Plus底盘 - 将一家美国人工智能巨头的实体人工智能开发者生态系统与目前商业上禁止进口的新型号硬件紧密结合。《保护法案》（GUARD Act）的分析早已预料到这种紧张局势；像敏捷机器人（Agility Robotics）这样的国内公司支持这一禁令，而美国的替代产品仍主要局限于封闭的企业试点，而非开放式的现成销售。
Ian Chan在接受《IEEE Spectrum》杂志采访时谈及早前的无人机禁令先例时警告称，急剧而快速的转变 - 而非通过国内产量提升的有序过渡 - “会使行业陷入困境”。
网络安全公司Finite State的首席执行官Matt Wyckhouse就路由器禁令表达了同样的观点：制造国并不一定决定产品的安全性，而绝对禁令会抬高价格，迫使制造商投资于美国制造或重组运营。
根据TrendForce的数据，预计2026年中国仿人型机器人的产量将激增约94%，其中宇树（Unitree）和AgiBot合计预计将占据总出货量的近80%。根据QY Research的分析，2025年全球仿人型机器人市场的价值约为11.6亿美元，预计到2032年将超过410亿美元。Fortune Business Insights预测，2026年市场价值为62.4亿美元，到2034年将以50.6%的复合年增长率增长至1650亿美元。
目前，中国公司在全球仿人型机器人产量中约占51%，而美国约占23%。截至2026年中期，美国最大的仿人型机器人生产商特斯拉生产了约1000台Optimus机器人，而宇树则生产了5500台。
对于正在做出部署决策的读者，或管理已运行中国制造的机器人或逆变器的设施的读者，在监管和法律框架持续发展的同时，可采取以下缓解措施：将机器人WiFi网络与企业系统隔离；手动禁用Go1设备上的CloudSail服务端点（需要终端访问板载的Raspberry Pi）；限制Go2、B2、G1和H1设备的蓝牙范围，以减少UniPwn暴露风险；在将任何中国制造的机器人部署到受出口管制、ITAR限制或机密操作的设施之前，进行法律审查。
没有任何缓解措施能完全解决中国《国家情报法》所造成的结构性法律问题 - 只要宇树力（Unitree）或其他任何受影响的制造商总部仍设在中国并受其管辖，这一问题就会一直存在。
5.常见问题
- FCC禁令究竟禁止了什么 - 我还能继续使用已有的中国机器人吗？
美国联邦通信委员会（FCC）的管制清单认定禁止中国新型人形和四足机器人型号获得在美国进口、营销或销售所需的设备授权。该认定不会追溯撤销在今天行动之前已获准的机器人型号的授权。已部署且合法购买的机器人可继续运行。
该限制适用于未来进入美国市场的新型号。然而，部署现有设备的组织应注意，CVE-2025-2894（CloudSail后门）和UniPwn（蓝牙可利用漏洞）仍未修补 - 因此，运行现有的Unitree硬件需要采取主动缓解措施，而不仅仅是继续运行。
- 宇树（Unitree）机器人中已确认的安全漏洞有哪些？宇树是否已修复这些漏洞？
两个独立确认的漏洞影响了当前和最近的Unitree型号。CVE-2025-2894是一个隐藏的固件服务（CloudSail），嵌入在Go1四足机器人中，该服务在启动时会自动连接到一个由中国运营的云隧道，从而使任何拥有正确API密钥的人能够进行完全远程控制。
该漏洞于2025年3月正式列入国家漏洞数据库，编号为CWE-912（隐藏功能）。UniPwn漏洞于2025年9月披露，是一个低功耗蓝牙漏洞，可实现对Go2、B2、G1和H1机器人的根级控制，并且具有蠕虫特性 - 即受感染的机器人可自动危害蓝牙范围内的其他Unitree机器人。Unitree承认了UniPwn漏洞的存在，并表示已开始着手解决。
截至本文撰写时，尚未针对这两个漏洞公开发布任何已确认的固件补丁。
- 为什么中国的《国家情报法》对商用机器人具有重要意义？
中国《国家情报法》（2017年）第7条在法律上要求所有组织和公民“支持、协助和配合国家情报工作”。第14条授权情报机构正式要求提供协助。这一义务适用于宇树（Unitree）和其他所有中国机器人制造商，无论其数据存储在何处、其美国子公司注册地在哪里，或其隐私政策如何规定。
2017年颁布、2026年修订的《网络安全法》和2021年颁布的《数据安全法》增加了额外的数据访问和政府合作义务。其实际含义是，如果中国情报机构正式要求 宇树提供合作 - 包括访问传感器数据、网络日志或固件更新机制 - 该公司依法必须遵守。
任何美国公司结构或合同承诺都不能凌驾于这一本国司法管辖义务之上。法律学者就第7条在实际中的适用范围和执行情况进行了辩论；然而，对于任何在中国法律下注册并运营的公司而言，结构性风险在法律上是固定的。
- 目前依赖中国机器人进行人工智能开发的公司、实验室或研究人员会面临什么情况？
该禁令仅适用于寻求美国联邦通信委员会（FCC）设备授权的新型号，不适用于已授权的现有硬件。已部署Unitree硬件的研究人员和机构可继续使用。然而，随着研究项目的扩大，他们将无法购买新的Unitree型号，并且需要计划在未来采购时过渡到美国制造的替代品。
最直接的制约因素是价格：入门级美国仿人平台起价超过9万美元，大约是他们将要替换的Unitree型号成本的六到二十倍。英伟达（NVIDIA）为其GR00T参考平台选择Unitree H2 Plus底盘也造成了一种特定的纠缠，随着禁令的实际影响变得更加清晰，机器人开发者生态系统将需要应对这种纠缠
VIP复盘网
