Секторът на роботиката е изправен пред сериозно предизвикателство, след като експерт по киберсигурност с псевдоним „Boschko“ откри две критични уязвимости в хуманоидния робот Unitree G1. Тези пропуски, описвани в рамките на проекта UniBLEed, позволяват на външни лица да поемат пълен контрол над устройството чрез Bluetooth връзка, заобикаляйки напълно процедурите за оторизация. Първата уязвимост, известна като CVE-2026-76640, е свързана с Bluetooth протокола, който приема команди от близки предаватели без предварително сдвояване. Въпреки че за достъп е нужен специфичен AES-128 ключ, изследователят установява, че той може лесно да се генерира през облачния API на производителя, ако нападателят знае серийния номер на робота. Чрез препълване на буфера в Bluetooth услугата, която работи с root права, може да се изпълни произволен код върху основния компютър Locomotion PC. Втората уязвимост, CVE-2026-76639, се крие в AI модула chat_go и позволява path traversal при качване на файлове. Това дава възможност за манипулиране на системната директория на инструмента bashrunner и за придобиване на администраторски привилегии. Рискът е особено голям, защото компрометираният Locomotion PC управлява операционната система Linux, която контролира физическите движения на робота, сензорите, камерите и аудиосистемата. Атаката може да доведе до изтичане на лични данни и до опасни действия на робота в реална среда. Освен това, тя може да се разпространява от един робот към друг по Bluetooth без намесата на човек. От Unitree са реагирали бързо, като са платили на изследователя 5000 долара по програмата си за откриване на грешки и са пуснали първоначални софтуерни актуализации. Собствениците на Unitree G1 трябва незабавно да обновят фърмуера и да ограничат Bluetooth функциите, докато не бъдат приложени всички мерки за сигурност.