此前，有國外安全研究人員與一些博主都聲稱 " 宇樹機器狗 Go1 存在后門漏洞 "，拖了好久之后，宇樹終于是回應(yīng)稱確認是安全漏洞，并且已經(jīng)將漏洞涉及的第三方服務(wù)停用了。

根據(jù)國外安全研究人員披露，機器狗有一個編號為 CVE-2025-2894 的安全漏洞，它來自設(shè)備商預(yù)裝的遠程訪問服務(wù) CloudSail（云隧道）。它會在用戶不知情的情況下自動聯(lián)網(wǎng)，使得任何擁有 API 密鑰的人都可以遠程控制這只狗。同樣的，一位博主也發(fā)文稱，其在 2022 年的 GeekPwn 競賽中，就揭示過宇樹機器狗 GO1 存在一個遠程劫持的安全漏洞，披露給宇樹科技，但未收到回應(yīng)。博主還說在 2023 年 7 月，又有參賽者利用 UWB 模塊數(shù)據(jù)包的設(shè)計漏洞，成功對 Go1 進行了劫持控制，說明這個漏洞一直就沒補。

而現(xiàn)在，對于這個長期以來存在的漏洞，宇樹終于是調(diào)查完成了。這個預(yù)埋在機器狗里面的第三方云隧道漏洞，被黑客非法獲取了管理密鑰后，就相當于有了進你家門的鑰匙。黑客能夠在設(shè)備里隨意更改數(shù)據(jù)和程序，不僅可以遠程操作設(shè)備，還可以訪問視頻流，相當于把你家里 / 公司里的監(jiān)控攝像頭給破解了，更要命的是這攝像頭還是長腳的，能到處走動，隱私權(quán)全無。宇樹稱服務(wù)是第三方提供的，所以宇樹已經(jīng)于 3 月 24 日緊急修改了密鑰，在 3 月 29 日完全停用了該服務(wù)，后續(xù)將不再受影響。

雖然科技產(chǎn)品必然會存在技術(shù)漏洞，但是從 2022 年就存在的漏洞，拖到 2025 年才受到重視并解決，宇樹在安全管理方面存在不小隱患。作為同時受中美兩個大國關(guān)注的科技企業(yè)，安全問題沒有抓牢，在當下的競爭中，很容易吃大虧。所以說，宇樹啊，你可長點心吧。