你家扫地机器人在偷窥你？学术顶刊警告：有人一次黑掉24国7000台
救援机器人权威学者 Robin Murphy 2026 年 6 月 24 日在 Science Robotics 撰文，系统梳理扫地机器人等家用机器人侵犯家庭隐私的途径。此前 2 月刚发生真实事件：一名工程师逆向破解 DJI Romo 扫地机通信协议后，单人获得 24 个国家近 7000 台扫地机的摄像头、麦克风与户型图访问权。
当机器人领域最受尊敬的学者之一开始认真讨论“扫地机器人是不是间谍”，这事就不再是段子了。得州农工大学教授、救援机器人领域的开创者 Robin Murphy，在《科学·机器人学》(Science Robotics) 发文，系统梳理了扫地机器人这类家用机器人侵犯家庭隐私的各种途径。
今天的扫地机器人早不是“撞墙就转弯”的滚筒了。它带激光雷达（用激光扫描环境画地图）、摄像头、麦克风，会画出你家的 3D 户型图，知道你家几间卧室、几点没人、沙发摆在哪。这些数据全都上传到厂商云端，而谁能看、存多久、会不会被转卖，用户基本一无所知。
风险不是空想。2026 年 2 月《财富》报道，软件工程师 Sammy Azdoufal 用 AI 编程助手逆向分析了 DJI Romo 扫地机和服务器的通信，拿到一个安全令牌（相当于万能钥匙）后，以“所有者”身份接管了 24 个国家近 7000 台扫地机，能实时看摄像头、开麦克风、下载户型图。一个人，一台电脑，就做到了。
Murphy 的文章把问题拆成了几层。设备被黑只是其一，更隐蔽的是厂商“合法”收集的数据本身：地图、作息规律、设备日志、Wi-Fi 信息，都在隐私条款的灰色地带里流动。她呼吁行业给家用机器人立一套隐私设计标准，就像汽车行业有碰撞安全标准一样。
对普通人的提醒很实在：买扫地机时，“有没有摄像头麦克风、数据怎么处理”应该像“吸力多大”一样，成为选购时会认真掂量的问题。
对行业的信号更明确：家用机器人大规模进屋之前，隐私合规会像功能安全一样，成为下一道准入门槛。在机器人越来越多地看着、听着我们家里一举一动的时候，谁先把隐私保护做扎实，谁就更可能赢得用户的信任。