Riscos de ciberseguretat en robots humanoides
Resum
Un estudi recent alerta de vulnerabilitats crítiques en robots humanoides com el Unitree G1. Aquests robots transmeten dades sensibles sense consentiment i utilitzen xifrats febles. Experts reclamen un canvi de paradigma en la seguretat amb intel·ligència artificial per protegir aquests dispositius.
Què ha passat?
Investigadors de Alias Robotics, liderats per Víctor Mayoral-Vilches, han realitzat una anàlisi exhaustiva de la seguretat del robot humanoide Unitree G1, revelant greus vulnerabilitats. Entre aquestes, destaca un sistema de xifrat propietari amb claus estàtiques que permeten desxifrar configuracions de manera offline, i una telemetria persistent que envia informació detallada del robot (àudio, vídeo, dades espacials i d’actuadors) a servidors externs sense notificació ni consentiment explícit dels usuaris, vulnerant el Reglament General de Protecció de Dades (GDPR).
A més, s’ha demostrat que aquests robots poden ser utilitzats com a plataformes d’espionatge i ciberatacs, amb la possibilitat d’escalar des de la recopilació encoberta de dades fins a operacions ofensives actives. Aquestes troballes evidencien la necessitat d’adoptar marcs de ciberseguretat basats en intel·ligència artificial (Cybersecurity AI, CAI) que s’adaptin a la convergència física i digital dels robots humanoides, un camp encara poc regulat i amb riscos emergents molt elevats.
Impacte empreses
Les petites i mitjanes empreses que incorporin robots humanoides en les seves operacions poden estar exposades a riscos importants de seguretat, com la filtració de dades sensibles o la utilització dels robots com a porta d’entrada per a ciberatacs més amplis. La manca de controls i notificacions sobre la transmissió de dades pot comprometre la confidencialitat i la integritat dels processos empresarials, posant en perill la reputació i la continuïtat del negoci.
Impacte ciutadans
Per a la ciutadania, aquests robots representen un risc de privacitat i seguretat, ja que poden recollir i transmetre dades personals sense consentiment clar. A més, la possibilitat que siguin utilitzats per a activitats malicioses pot afectar la seguretat física i digital dels usuaris, generant preocupacions sobre la confiança i l’ús responsable d’aquests dispositius en entorns quotidians.
Accions immediates
- Revisar i actualitzar les polítiques de privacitat i seguretat dels robots humanoides
- Implementar controls estrictes sobre la transmissió de dades i l’accés remot als robots
Mesures preventives
- Adoptar marcs de ciberseguretat basats en intel·ligència artificial per a la detecció i resposta automàtica a vulnerabilitats
- Exigir certificacions i auditories de seguretat rigoroses abans d’integrar robots humanoides en entorns empresarials o públics