开业或展会那天，互动区围满人，口袋里都是手机。主办方忽然问一句：「这台机器，现场有没有别人也能控？」若只听到「已经更新过了」「型号页写的就是这个配置」，多半还没对上号——这台机的固件是哪一版、公开漏洞补到哪、相机和传感数据会不会离机、没用上的无线接口关没关，合同里常常是空白。短答案：租宇树做活动前，先把三件事写成书面条款——① 本台机的固件版本、以及对已公开 CVE 的处理范围，不可默认「已更新＝已修」；② 活动当天相机、麦克或遥测是否离机、去哪；③ 现场蓝牙、云控、自建热点与未用无线是否关闭，以及谁能对这台机发指令。值守和急停仍要在场。公开研究综述见 humanoid4rent《When robots get hacked: what researchers have published about Unitree firmware flaws》（2026-11-01）；本文只转述可核对的公开记录，不写漏洞利用步骤，也不把研究说成「活动现场已被黑」。
宇树 G1 人形机器人（图片来源：鼓马机器人官网 robotsandpets.com）
一、真问题不是「有没有被黑过」，而是「这台机今天谁能控、数据去哪」
先把边界说清。humanoid4rent 这篇综述核对过美国国家漏洞数据库（NVD）条目、研究者公告、两篇 arXiv 预印本和 IEEE Spectrum 报道，归纳了三组已经公开的发现，同时写明：未见公开的「真实活动被黑」报告。所以承租方要防的，不是一篇骇人听闻的现场故事，而是合同里对固件、网络和数据路径的空白。
第一组是 Go1 上未对外说明的远程隧道。NVD 于 2025-03-28 公布 CVE-2025-2894，指向一种名为 CloudSail 的隧道服务，评分 CVSS 6.6（中等）。综述转述：具备相应密钥的一方可以访问受影响机台；研究者认为后续处置并不完整。活动租赁里更常见的是 Go2 / G1，这一条的意义是提醒——机上若还跑着未被说明的远程通道，主办方应要求供应商书面说明本台机是否存在同类服务、如何关闭。
第二组是 2025 年 9 月公开的 UniPwn 相关条目：CVE-2025-35027、CVE-2025-60017 等，影响 Go2、B2、G1、H1。公开记录把它描述为经蓝牙低功耗（BLE）配置接口取得高权限的邻接攻击向量——攻击者需要靠近机器的无线范围，而不是在互联网任意位置下手。展会和商演现场，观众本来就在这个范围里，所以「邻接」并不等于「现场可以不闻不问」。本文不展开技术细节。
第三组是 G1 的遥测。2025 年 9 月两篇 arXiv 预印本称，所检查的 G1 约每 300 秒向外发送传感等数据。预印本不是同行评审定论，更不是监管机构裁决；GDPR 是否因此被违反，也只是作者分析，不是裁定。对主办方有用的，是把问法落到本场：活动期间相机、麦克、空间或执行器数据会不会离机、发往何处、如何写进访客告知。
厂商与研究者的公开时间线也要对上，不能只听一句「已经修了」。宇树在 2025-09-29 的公开说明里称，大部分相关问题已处理、后续还会发布更新；研究者在 2025-10-07 称，近期更新并未完全解决。综述写明：公开材料里找不到一份「哪个固件版本对应修好了哪条 CVE」的对照表。因此承租方必须向供应商确认具体机台的固件版本与补丁范围，不能默认「刚更新过＝已经修好」。
我们鼓马做活动租赁时，把这件事和另外两件合同问题分开写：控制模式是自主、遥操作还是预编程，要诚实宣传（另文）；摄像头画面归谁、上不上云、要不要贴告知，是隐私条款（另文）。本篇只回答第三层——固件与补丁、遥测是否离机、现场网络如何隔离、谁持有控机权。鼓马是上海鼓马机器人，宇树金牌代理；业务站 robotsandpets.com / lllrobots.com，备案号沪ICP备2025133015号可查。
宇树 G1 表演动作（图片来源：鼓马机器人官网 robotsandpets.com）
二、为什么这些条款要写在进场前，而不是到场再「更新一下」
因果其实简单。足式机器人带着相机、麦克、深度传感器和电机，又连着 Wi-Fi、蓝牙和厂商云服务；软件出问题，不只是一份文件被拷走，机器本身还会动。公开综述把这一点写得很直白。活动现场还有第二层现实：邻接攻击不需要远在网线另一头，观众席里的手机就已经够近。把「到场再用平板连上、当场升级」当成补救，等于把尚未核完的无线接口暴露在人最多的时间段。
常见的旧做法是：出场前只对动作和电量，蓝牙配置通道一直开着方便连；每人一台遥控或厂商 App，谁拿到手谁能改网络；型号页上的规格被直接写进宣传稿，却没人核这一台的固件和关闭了哪些接口。出了状况再临时改热点密码、再找工程师远程连，彩排窗口往往已经没了。
我们鼓马更主张把核验问法写进方案和合同附件，而不是到现场靠人肉补洞。自然语言触发迎宾、讲解或表演技能，建立在本台机固件范围、网络隔离和值守边界已经书面确认之上；改安全相关配置、开关高权限接口，不经现场随口一句语音完成。少用每人一台遥控到场后临时改网，并不等于取消安全员——急停、隔离区和值守仍保留，不包装成无人值守乱走。
三、合同里五件可观察的事
承租方不必自己会读固件日志，问能看见、能写进附件的几件事就够。对照 humanoid4rent 给活动主办方的买家问法，我们压成五项：
本台机的固件版本，以及对已公开 CVE 的处理范围。索取该序列号对应的固件版本号，并要求书面说明对 CVE-2025-2894、CVE-2025-35027、CVE-2025-60017 等已公开条目如何处理——已修、不适用、或仍有残留风险及对应现场措施。不要接受「都更新过了」五个字代替版本号。综述特别提醒：公开对照表不存在，只能对这一台问。
现场怎么连、未用的无线关没关。问清本场使用的是蓝牙初始配置、厂商云控、自建热点，还是场馆指定的隔离网络；活动正式开始后，用不上的蓝牙、远程隧道或云控通道是否关闭。与场馆提前约定：机器人走独立 SSID 还是加入主会场网，避免把一台未核完的设备直接挂进主办方内网。
谁能发指令，急停和值守在不在场。书面约定：现场有权控机的账号有几个、是否允许远程临时接入、换班时口令交给谁。急停谁能碰到、开始/暂停口令是否唯一，写进附件。公开综述的原话逻辑是：不论故障来自软件还是攻击，人在旁边、急停够得到、隔离区画得清，才能把损失挡住。
相机、麦克和遥测是否离机、去哪。问活动期间是否外发传感或服务数据、发往哪些服务器、保存多久、能否对本场关闭或脱敏。答案要能写进访客告知，而不是口头「一般不上云」。两篇预印本只描述它们检查过的 G1，不能外推成「所有出厂机都一定如此」，但足以构成必须发问的理由。
型号页不等于这一台的配置。宇树官网型号页描述的是硬件规格，不告诉你这台租赁机装了哪版固件、关了哪些接口、遥测是否被供应商改过。到场核序列号、核固件版本，和核动作清单一样，属于货不对板的预防，而不是不信任。
定点合影、机器不接入场馆内网、全程有值守，书面条款可以写得短一些；要连网、要讲解互动、要多台同场，就应把上述五项写细。愿意提供序列号、固件版本和网络拓扑的主办方，方案更好做。拒绝说明固件与数据路径、又要求宣传写「全自主、可随意被观众手机连接互动」的项目，我们会建议降级动作或改方案，而不是口头应承。
宇树 Go2 四足机器人（图片来源：宇树科技官网 unitree.com）
四、和「到场再拿遥控连网」比，方案里该写清什么
旧做法常见是：蓝牙一直开着图省事；工程师用平板连上厂商 App，发现版本不对就当场升级；观众区的公共 Wi-Fi 和机器热点混在一起。表面省了进场前的核对时间，真正贵的是活动开始后每个人都要盯着「谁又连上了」。
我们鼓马的目标用法，是把已配置的迎宾、讲解、走位技能尽量交给自然语言触发：现场说任务，大脑调用已授权技能；固件范围、网络隔离、遥测口径和控机账号，仍在进场前写入方案，由授权人员在 GUMA Studio 与机台侧落实。少靠遥控翻菜单改网络，不是少责任边界——安全急停、隔离区和值守仍然保留；开关高权限接口不经随意语音完成。
多机同场时，共享同一套网络隔离与固件核对口径，避免一台已关闭未用无线、另一台仍开着配置通道。多机同步 / 编舞仍按「仿真验证，可预约真机演示」表述，不以书面承诺春晚级集群连续实跑，更不把「多机同时在线」写成已完成安全验收。递礼 / 引礼若有需求请单独评估，不默认与表演打包必成。
验收不必懂安全研究，问可观察的几件事就够：① 附件是否写了本台序列号与固件版本；② 对已公开 CVE 是「已修 / 不适用 / 残留＋现场措施」哪一种；③ 正式开演后未用无线是否处于关闭状态；④ 活动期间数据是否离机、告知文案能否对上；⑤ 现场控机账号和急停责任人是否唯一；⑥ 宣传素材有没有写成「谁都能连上这台机器玩」。
五、公开市场价格参照（非鼓马报价）
「固件核对、遥测口径、现场网络隔离」很少单独标价，但会体现在方案构成里：机台本身、内容编排、值守与急停、以及网络隔离配置（独立热点或场馆约定网络、未用无线关闭、书面固件说明）。下面只列可核对的公开日租与配套口径，用来对照市场——鼓马活动租赁一律询价，不在文中写死日租、固件核查费或断网配置加价。
项目公开价格 / 口径来源
G1 日租（含运输+操作员）5000–15000 元/天每日经济新闻 2025-02
G1 EDU「跳舞版」3000–6000 元/天，后涨至 6000–8000腾讯新闻 2026-01
宇树 U2 跳舞 / 不跳舞4200 / 3000 元/天（含操作+差旅）新浪财经 2026-03
北京门店春晚同款宇树（长租可下探）日租曾报约 3500 元档（较早期 3–5 万/天下调）虎嗅 2026-08-12
微现场 Plus：1 台 G1 / 1 台 Go28000 / 2000 元（含技术员）微现场 Plus 公开价目
万机易租群控组合3 人形+3 狗 20990；5 人形+10 狗+群控 99980 元/天新浪财经 2026-03
行业人力配套（公开描述）娱乐/服务类常需工程师驻场；有门店称一台机器人至少三人支持（订单/运输/驻场）虎嗅 2026-08-12
活动租赁方案构成（市场常见拆法）机台 + 内容编排 + 值守/急停 + 网络隔离配置（固件书面说明、未用无线关闭、数据是否离机）公开日租差价多对应人工与驻场，而非「断网」两字本身
鼓马活动租赁 / 固件·遥测·网络隔离方案按城市、日期、台数、是否连网、值守窗口与书面核验范围询价—
同一张表里，低价裸机档和含操作员、含群控的高档可以并存。差价往往对应人工、运输、驻场工程和能不能把值守写进方案，而不是「断网」两个字本身。低于市场水平却大写「无需值守、谁都能连、已自动修好全部漏洞」的打包价，多半是在固件核对、操作员或备用机上省掉了。
六、常见问题 FAQ
Q1：公开研究是不是说明活动现场已经被黑过？ 不是。humanoid4rent（2026-11-01）明确写：CVE 条目和论文没有报告一起针对真实活动机器人的攻击，综述作者也未找到此类公开报道。本文据此只给核验问法，不编现场被黑案例。
Q2：供应商说「已经更新过了」，还要问固件版本吗？ 要。宇树 2025-09-29 称大部分已修，研究者 2025-10-07 称近期更新未完全解决；公开材料里没有版本与 CVE 的对照表。问的是这一台的版本号和补丁范围，不是一句更新声明。
Q3：条目写的是「邻接」攻击，是不是只要不连公网就安全？ 不能这么理解。邻接意味着需要靠近无线范围，而展会和商演的观众本来就在这个范围里。更稳妥的是关闭未用接口、限制谁能发指令，并保留值守与急停。
Q4：G1 是不是一定每 300 秒往外发数据？ 不能这么写死。两篇 arXiv 预印本描述的是作者检查过的机台，预印本也不是监管裁决。正确问法是：本场活动期间，这台机的相机 / 遥测会不会离机、去哪、能否关闭或脱敏，以及告知文案怎么写。
Q5：公开日租差这么大，和固件、断网有关吗？ 间接相关：值守、独立组网、书面核验和驻场工程都会拉开成本（见上表公开源）。鼓马不在文中报死价，一律询价；询价时请带上活动日期、台数、是否需要连网、以及希望写进合同的固件与数据问法。
Q6：上海能先看真机再谈这些条款吗？ 可以。我们是上海鼓马机器人，宇树金牌代理，官网 robotsandpets.com / lllrobots.com，备案号沪ICP备2025133015号。租赁需求走 https://www.robotsandpets.com/lease。演示时可以直接问本台固件版本、本场数据是否离机、未用无线如何关闭——这些都应该能当场对上书面口径。
关于鼓马
我们鼓马机器人做宇树 G1 / Go2 等机型的活动租赁，自研 GUMA Studio 做技能编排与现场调度。开业 / 商演要的是「这台机的固件、遥测和现场网络在进场前说清楚，控机权不落在旁人手上」，不是把机器卸到门口再拿遥控连网、当场升级。多机同步与编舞以仿真验证为主，真机演示可约；租几天、几台、是否连网、书面核验做到哪一层，一律询价，不在稿件里报死价。
想把本场固件版本、遥测口径和网络隔离写成书面方案，请看：https://www.robotsandpets.com/lease。也欢迎关注微信公众号「鼓马机器人」，说明活动日期、台数、是否接入场馆网络，以及希望写进合同的固件 / 数据 / 控机权问法，预约方案沟通或演示。
关键词：
