あるロボットの脆弱性にはパッチが適用された。もう一方のロボットはIPOを果たした。

2025年9月20日、2人の独立系研究者が、当時稼働中だったすべてのUnitree G1、H1、Go2、およびB2ロボットに対して有効な完全なエクスプロイトを公開した。 この攻撃チェーンにはパスワードは不要だった。製品ライン全体で同一の、ハードコードされた単一のAES暗号化キーと初期化ベクトルだけで、文字列「unitree」のみをチェックするBluetoothハンドシェイクのロックを解除できた。そのゲートを通過すると、Wi-Fi設定ルーチンがサニタイズされていないテキストを直接ルートシェルに送り込んだ。 研究者たちは、この攻撃チェーンの一部を「ワーム化可能」と表現した。というのも、侵害されたロボットは、Bluetoothの通信範囲内にある次のUnitreeデバイスをスキャンし、オペレーターの介入なしに自ら感染させることができたからである。

Unitree社はこの問題を2025年5月から認識していた。研究者らが同社と最後に実質的なやり取りを行ったのは7月で、これはUnitree社が新規株式公開（IPO）の計画を発表したのと同じ月だった。その後、連絡は途絶えた。この脆弱性は同年9月に公表されたが、ベンダーによる修正は施されていなかった。 2026年8月にUnitreeのIPOが完了した時点で、この脆弱性は依然として未修正のままであった。1か月後、同じG1モデルが、世界最大級の家電見本市の一つであるベルリンのIFAのデモ会場に展示され、人だかりを呼んでいたが、1年間にわたって付きまとっていた疑問は依然として未解決のままであった。

ロボットのサイバーセキュリティは2つの産業に分化しており、特定の機械がどちらの産業に属するかは、その機械が引き起こし得る物理的被害の大きさとはほとんど無関係である。

修正されたケース

IFAでの展示の3ヶ月前、別のロボットメーカーが、エンタープライズソフトウェアベンダーが世間に定着させてきた対応方法に近い形で、より深刻に聞こえるバグに対処した。 ClarotyのTeam82に所属する研究者ヴェラ・メンス氏は、Universal Robots社の「PolyScope 5」コントローラソフトウェアのダッシュボードサーバーにコマンドインジェクションの脆弱性を発見した。このインターフェースは、世界中の自動車工場、電子機器組立ライン、倉庫に導入されている協働ロボットアーム上で動作している。この脆弱性は認証を必要とせず、ネットワークアクセス権を持つ者なら誰でも

ダッシュボードサーバーのポートを悪用すれば、細工された文字列を送信し、ロボット自身のオペレーティングシステム上で直接コマンドを実行することが可能となる。米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、この脆弱性を10点満点中9.8点と評価しており、これは評価システムで許容される最高点に近い数値である。

ユニバーサル・ロボッツ社は、協調的な情報開示プロセスが本来目指す成果を実現した。 同社はCERT/CCの報告チャネルを通じてMens氏と協力し、この脆弱性を修正したPolyScopeバージョン5.25.1をリリースするとともに、CISAが修正プログラムの公開に先立ってではなく、修正プログラムと併せて、CVE-2026-8153として追跡されるアドバイザリを公開することを許可した。 その2か月後、産業用ロボット分野で最も歴史のある企業の一つであるKUKAは、自社の制御システムに対してIEC 62443-4-2のセキュリティレベル2認証を取得した。これは、この業界において公認されたサイバーセキュリティ認証に最も近いものである。 どちらの出来事についても、専門家の輪の外ではほとんど話題になりませんでした。これが、機能している脆弱性開示市場の姿です。華やかさもなく、手続き的であり、そして「機能している」がゆえに、ほとんど目に見えないのです。

そうではなかった事例

Unitreeの対応は、こうしたパターンとは全く異なっていた。 調整されたCVEプロセスもなければ、パッチの公開スケジュールも公表されず、研究者らの証言によれば、5ヶ月間にわたる連絡の試みに対して同社から実質的な対応は一切なかった。UnitreeはIFA出展に際して記者団に対し、脆弱性を認識し、その対処を開始したと述べたが、これは修正プログラムの提供というよりも、あくまで意向表明に過ぎなかった。 さらに2つのルートアクセス脆弱性、CVE-2026-76639とCVE-2026-76640が2026年8月に公表され、同じ製品ラインにBluetooth、クラウドAPI、Linux制御システムの侵入経路が追加された。

混雑した展示会場でBluetoothを介して拡散するワーム化可能なバグは、単なる仮定の話ではない。それは、Unitreeが影響を受けたロボットを再び投入することを選んだ、まさにその環境そのものを描写しているのだ。

なぜ「資本」が注目され、「危険」は無視されるのか

攻撃が成功した場合に実際に引き起こし得る影響の大きさでこれら2台の機械をランク付けすると、その順位は

各々が得た反応。侵害されたPolyScopeアームとは、通常はフェンスやライトカーテンで囲まれた固定式のマニピュレーターであり、工場のITチームがインターネットから分離すべきネットワーク上に設置されているものである。 一方、侵害されたG1は、カメラとマイクを装備した移動可能な二足歩行ロボットであり、購入者は展示会から持ち帰り、自宅のネットワークに接続し、その後Bluetoothの通信範囲内に入る他のすべてのUnitreeデバイスにさらすことができる。物理的なリスクが決定的な要因であるならば、ヒューマノイドロボットの方がより緊急性の高い対応を必要とするはずであり、対応が遅いはずはない。

この対応の差を実際に説明するのは、各社が誰に販売していたか、そしてその買い手がどのようなストーリーを必要としていたかという点にある。ユニバーサル・ロボッツとKUKAは、契約締結前にセキュリティ認証の明細項目を要求する調達部門に販売している。重大なCVEを隠蔽すれば、単なるニュースの見出しにとどまらず、販売機会そのものを失うことになる。 一方、Unitreeは2025年と2026年、成長ストーリーと話題性のあるデモ映像を求め、最終的に株式公開を目指す資本市場に向けて販売活動を行っていた。 その売り込みの最中に、未解決でワーム感染可能なエクスプロイトを公表することは、その場にそれを要求する買い手がいない状況ではコストとなるだけだったため、同社はそのコストを支払わなかった。

認証は、機械のリスクではなく、買い手の交渉力を追跡するものです。

最終的に現れた圧力は、まったく別の方向から来たものでした。Alias Roboticsの研究者たちは、G1がオペレーターへの通知なしに音声、動画、位置情報、センサーデータを中国のサーバーに送信していると別途主張しましたが、ユニツリーは、許可なく個人情報や機密データを収集することはないと述べ、この主張を否定しています。 同時期に、米国防総省はユニツリーを中国軍関連の技術と結びつけ、連邦通信委員会（FCC）は同社を国家安全保障上の「対象リスト（Covered List）」に追加した。こうした対応はいずれも、製品セキュリティのプロセスを経たものではなかった。それらは、企業が規模を拡大し、地政学的に十分な存在感を示して、事務手続きを行う価値があると見なされた場合にのみ発動されるルートを通じて行われたものであり、これは

「このロボットには、ワーム化可能なBluetoothの脆弱性がある」というレベルよりもはるかに高いハードルだ。

購入者が実際に問うべきこと

私はロボットやロボット関連企業のデータを追跡するプラットフォームを運営しており、生計を立てています。そのため、毎週のように、製品が「安全である」とか「認証を取得している」というベンダーの主張を目にしますが、その認証が実際に何をテストしたのかを示す証拠は一切添付されていません。 IEC 62443 や類似の産業規格は、定義されたネットワーク境界の内側にある据え置き型機器を対象として策定されたものです。これらは、Bluetooth 経由で信号を送信し、オープンなインターネット経由でファームウェアの更新を取得し、購入者のレンタルバンに乗って建物外へ持ち出されるような機械については、ほとんど言及していません。 認証ロゴが示すのは、多くの調達チームが想定しているよりも狭い範囲の質問への答えに過ぎません。ヒューマノイドや移動型ロボットのベンダーは、その認証が検出するようには設計されていないまさにその種類の欠陥を抱えたまま、認証ロゴを掲げている可能性があるのです。

ベンダーに尋ねるべき重要な質問は、認証を取得しているかどうかではありません。その企業が外部からの圧力を受けてセキュリティパッチをリリースしたことがあるかどうか、そして最初の連絡から修正までにどれだけの時間がかかったか、ということです。 ユニバーサル・ロボッツ（Universal Robots）は現在、その質問に対する回答を文書化し、タイムスタンプを付して公開している。一方、ユニツリー（Unitree）は、研究者からの最初の連絡から1年以上が経過した今も、依然として回答を提示していない。

この二層構造を統合せざるを得なくさせる出来事は、また別のCVSSスコアではないだろう。それは、カメラの前、買い手で埋め尽くされた会場で行われる公開デモにおいて、メーカーが1年前に警告を受けながら修正を怠ったまさにそのエクスプロイトによって、ロボットが乗っ取られるという、史上初の事態である。 今からその時までの間のあらゆる展示会は、出展者がそれを認識しているかどうかに関わらず、その瞬間に向けたリハーサルとなるのです。

免責事項：本コラムは著者の独自の分析に基づくものであり、一般的な情報提供のみを目的としています。投資、金融、法律、またはサイバーセキュリティに関する助言を構成するものではありません。読者は、調達や投資の決定を行う前に、一次情報源で詳細を確認する必要があります。ヘッダー画像：Unitree社の公式製品

同社のウェブサイトに掲載された、G1ヒューマノイドロボットの写真。