Unitree G1: robot za 16 000 dolarów, który zapoczątkował branżę i kryzys bezpieczeństwa

W 2023 roku pełnowymiarowy robot humanoidalny kosztował od 100 000 do 250 000 dolarów. Jeśli w ogóle można było go zdobyć, potrzebny był grant badawczy, umowa korporacyjna i zazwyczaj bezpośrednie relacje z producentem. Robotyka humanoidalna była dziedziną dla instytucji. Dla klientów Boston Dynamics i beneficjentów grantów DARPA. Idea, że doktorant, mały startup lub hobbysta robotyki mógłby posiadać bipedalne urządzenie humanoidalne, była nierealistyczna.

Następnie w maju 2024 roku firma z Hangzhou, którą większość mieszkańców Zachodu znała jedynie jako producenta niedrogich robotów psów, opublikowała film. Kompaktowy humanoid, mierzący 1,32 metra wzrostu, wykonywał salto w tył, łapał obiekty w locie i poruszał się po nierównym terenie ze zwierzęcą zwinnością. Cena startowa wynosiła 16 000 dolarów. Mniej niż używany Honda Civic. Mniej niż semestr nauki na większości amerykańskich uczelni.

Unitree G1 nie tylko stworzył nową kategorię produktów. Stworzył pytanie, z którym cała branża robotyki i każdy rząd na Ziemi wciąż się zmaga: co się dzieje, gdy najbardziej dostępny, najbardziej zdolny i najszerzej wdrożony robot humanoidalny na świecie jest jednocześnie stałą platformą sensoryczną zdolną do nadzoru, która wysyła dane na serwery w Chinach co pięć minut, bez możliwości wyłączenia przez właściciela?

To historia obu stron tego pytania.

Część 1: Cena, która zmieniła wszystko

Aby zrozumieć, dlaczego G1 ma znaczenie, trzeba zrozumieć ekonomię branży, którą zakłócił.

Przed 2024 rokiem robotyka humanoidalna działała pod tym, co insiderzy nazywali “sufitem Boston Dynamics”. Boston Dynamics spędził trzy dekady i miliardy dolarów w finansowaniu od DARPA, Google, SoftBank i Hyundai, budując najbardziej zaawansowane roboty humanoidalne na Ziemi. Atlas potrafił biegać, skakać, pokonywać przeszkody i wykonywać akrobacje, które stawały się wiralowe na YouTube. Jednocześnie nie był na sprzedaż. Gdy elektryczny Atlas został w końcu ogłoszony do komercyjnego wdrożenia w 2024 roku, przyszedł z cenami przeznaczonymi wyłącznie dla korporacji, niedostępnymi dla nikogo poza produkcją Fortune 500.

Tesla Optimus był pozycjonowany jako alternatywa dla rynku masowego, z Elonem Muskiem prognozującym cenę konsumencką od 20 000 do 30 000 dolarów. Ale Optimus pozostał w testach wewnętrznych w fabrykach Tesli przez cały 2025 rok, bez potwierdzonej daty dostępności dla konsumentów. Figure AI zebrał 2,6 miliarda dolarów przy wycenie 39 miliardów dolarów na początku 2025 roku, ale jego Figure 02 był wdrażany wyłącznie przez korporacyjne partnerstwa z BMW.

Rynek miał wyraźny wzorzec: ogłaszaj ambitne cele, zbieraj ogromny kapitał, wdrażaj w kontrolowanych środowiskach przemysłowych, a dostępność konsumencką przesuwaj w przyszłość.

Unitree złamało ten wzorzec, dostarczając produkt.

Wycena G1 nie była strategią straty lidera ani akcją marketingową. Unitree wbudowało efektywność kosztową w każdą warstwę projektu. Firma przez osiem lat optymalizowała produkcję dla swojej linii robotów czworonożnych, wysyłając dziesiątki tysięcy robotów psów Go1 i Go2 po cenach, które biły Boston Dynamics Spot o 90%. Ten sam łańcuch dostaw, ta sama hala produkcyjna w Hangzhou i to samo podejście do pozyskiwania komponentów zostały zastosowane do platformy humanoidalnej.

Podczas gdy zachodni konkurenci projektowali niestandardowe siłowniki i własnościowe zestawy sensoryczne, Unitree używał gotowych komponentów wszędzie tam, gdzie było to możliwe. Główna kamera głębinowa G1 to Intel RealSense D435i - standardowy komponent dostępny za około 300 dolarów. Platforma obliczeniowa to NVIDIA Jetson Orin - szeroko dostępny procesor AI do zastosowań brzegowych. System operacyjny to standardowy Linux działający na ROS2 - oprogramowanie pośredniczące robotyki open source, którego większość laboratoriów uczelnianych już używa.

Miało to ogromne znaczenie. Badacz, który pracował z ROS2 na symulacjach, mógł kupić G1 i mieć fizyczną platformę działającą na tym samym stosie oprogramowania w ciągu kilku godzin. Żadnego własnościowego SDK do nauki. Żadnego vendor lock-in. Żadnego sześciomiesięcznego cyklu sprzedaży korporacyjnej.

Część 2: Co możesz kupić za 16 000 dolarów

Bazowy G1 to kompaktowy humanoid mierzący 132 centymetry wzrostu i ważący 35 kilogramów. Nie stara się wyglądać jak człowiek. Stara się być użyteczny.

Model konsumencki oferuje 23 stopnie swobody - wystarczająco do chodzenia bipedal z prędkością ponad 2 metrów na sekundę, wspinania się po schodach, podstawowej manipulacji obiektami i autonomicznej nawigacji w pomieszczeniach. Może przenosić ładunek 3 kg. Żywotność baterii wynosi około dwóch godzin, z 90-minutowym cyklem ładowania.

Model EDU, wyceniony wyżej, ale wciąż poniżej 30 000 dolarów, to miejsce, gdzie G1 staje się poważną platformą badawczą. Rozszerza się do 43 stopni swobody z precyzyjnymi rękami, dodaje NVIDIA Jetson Orin NX z 100 TOPS mocy wnioskowania AI i otwiera pełny stos oprogramowania ROS2 z API Python i C++.

Zestaw sensoryczny obu modeli jest niezwykle kompleksowy jak na tę cenę:

• Kamera głębinowa Intel RealSense D435i z wideo RGB do 1080p i stereoskopicznymi danymi głębokości
• 3D LiDAR Livox MID-360 z polem widzenia 360 stopni, generujący 200 000 punktów na sekundę
• Czteromikrofonowy zestaw kierunkowy z redukcją szumów
• 9-osiowy IMU do śledzenia orientacji i przyspieszenia
• Enkodery stawów we wszystkich siłownikach mierzące moment, temperaturę i pozycję
• Opcjonalna łączność komórkowa 4G

Procesor obsługuje uczenie przez wzmacnianie, uczenie imitacyjne, rozpoznawanie obiektów, planowanie tras, sterowanie chodem i percepcję głębi. Wariant EDU obsługuje integrację LLM, NVIDIA Isaac Sim i środowiska symulacyjne MuJoCo.

Część 3: Efekt ekosystemu

G1 zrobił coś, czego żaden wcześniejszy robot humanoidalny nie zrobił: stworzył społeczność.

Do końca 2025 roku G1 został przyjęty przez laboratoria badawcze na uczelniach w Stanach Zjednoczonych, Europie i Azji. Robot pojawił się w artykułach badawczych dotyczących lokomocji, badaniach manipulacji, eksperymentach z interakcją człowiek-robot i testach porównawczych uczenia przez wzmacnianie. Wokół platformy wyrósł ekosystem narzędzi open source, skryptów treningowych i środowisk symulacyjnych na GitHubie.

To nie był przypadek. Unitree celowo sprawił, że stos oprogramowania modelu EDU odzwierciedlał narzędzia, z których już korzystali akademiccy robotycy. Kompatybilność z ROS2 oznaczała, że kod napisany dla symulacji mógł działać na prawdziwym robocie przy minimalnych modyfikacjach. NVIDIA Jetson Orin oznaczał, że badacze pracujący już z platformą Isaac NVIDIA mieli naturalny cel sprzętowy.

Wynikiem był efekt sieciowy. W miarę jak coraz więcej badaczy publikowało prace na G1, coraz więcej badaczy kupowało G1, by replikować i rozszerzać tę pracę. W miarę jak na GitHubie pojawiało się coraz więcej narzędzi specyficznych dla G1, platforma stawała się bardziej zaawansowana, co przyciągało więcej użytkowników. Startup robotyczny w Berlinie mógł przeczytać artykuł z laboratorium w Tokio, pobrać kod i uruchomić ten sam eksperyment na tym samym sprzęcie za 16 000 dolarów.

Porównanie z wczesnym komputingiem osobistym jest niedoskonałe, ale pouczające. Apple II nie miał najlepszych parametrów w 1977 roku. Miał cenę, którą jednostki mogły sobie pozwolić, i projekt zapraszający do eksperymentowania. G1 zajmuje podobną pozycję. Nie jest najbardziej zaawansowanym humanoidem. Boston Dynamics Atlas ma 56 stopni swobody, może podnosić 50 kg i wykonuje wyczyny zwinności, których G1 nie może się zbliżyć. Figure 02 ma głębszą integrację AI i bardziej zaawansowaną manipulację. Ale nikt nie może kupić Atlasa. A Figure 02 jest wdrażany wyłącznie przez korporacyjne partnerstwa.

G1 to humanoid, który możesz faktycznie mieć. Dla dziedziny zamkniętej w korporacyjnych laboratoriach i rządowych programach badawczych przez dekady - to jest przełom.

Część 4: Model biznesowy, który udowodnił rynek

Trajektoria Unitree potwierdziła tezę, którą zachodni inwestorzy debatowali przez lata: istnieje prawdziwy rynek dla robotów humanoidalnych poza automatyzacją przemysłową.

Droga firmy od czworonożnych do humanoidów i rynków publicznych dokonała się w tempie, które zaskoczyło branżę. Założona w 2016 roku przez Wang Xingxing w Hangzhou, Unitree przez pierwsze siedem lat budowała i sprzedawała roboty psy. Go1, wyceniony na 2 700 dolarów, drastycznie podbił rynek w stosunku do Boston Dynamics Spot i trafił do ponad 40 krajów. Do 2023 roku Unitree sprzedał dziesiątki tysięcy jednostek czworonożnych i zbudował operację produkcyjną zdolną do wysokowolumenowej produkcji przy niskich marżach.

Przejście do humanoidów w 2024 roku nie było skokiem w nieznane. Było rozszerzeniem istniejących możliwości produkcyjnych i relacji w łańcuchu dostaw na formę z o wiele większym potencjałem rynkowym. G1 wykorzystywał wiele tych samych projektów siłowników, pakietów sensorycznych i algorytmów sterowania, które Unitree doprecyzowało przez tysiące iteracji czworonożnych.

Debiut giełdowy w styczniu 2026 roku na Giełdzie Papierów Wartościowych w Hongkongu był ukoronowaniem tej drogi. Unitree zebrał znaczący kapitał na skalowanie produkcji w swojej 50 000 metrowej kwadratowych hali w Hangzhou, która ma pojemność 10 000 humanoidalnych jednostek rocznie. W tym tempie produkcji Unitree mogłoby dostarczać rocznie więcej humanoidów niż wszyscy zachodni konkurenci razem wzięci.

Szeroko cytowana prognoza Goldman Sachs na 38 miliardów dolarów dla rynku robotów humanoidalnych zyskała wiarygodność właśnie dlatego, że Unitree wykazało, że masowa produkcja jest możliwa po cenach konsumenckich. G1 nie tylko udowodnił popyt. Udowodnił podaż.

Część 5: Teraz druga strona

Wszystko opisane w częściach 1 do 4 jest prawdą. G1 autentycznie zdemokratyzował robotykę humanoidalną, stworzył ekosystem deweloperski i udowodnił komercyjną opłacalność przystępnych cenowo humanoidów. Te osiągnięcia są realne i ważne.

Wszystko opisane od tego miejsca też jest prawdą. Ten sam robot, który otworzył branżę na świat, ma architekturę bezpieczeństwa, która powinna niepokoić każdą osobę nim zarządzającą.

Te dwie rzeczywistości współistnieją. Rozumienie G1 wymaga trzymania obu jednocześnie w głowie.

Część 6: Problem telemetrii

We wrześniu 2025 roku Victor Mayoral-Vilches i jego zespół z Alias Robotics, pracując w ramach finansowanego przez UE programu Cybersecurity AI, opublikowali kompleksowy audyt bezpieczeństwa Unitree G1. Wyniki zostały opublikowane na arXiv, a następnie opisane przez IEEE Spectrum, Help Net Security i inne media. Nie były to spekulacje ani sabotaż konkurencji. Była to metodyczna, poddana recenzji naukowej ocena techniczna.

Kluczowe ustalenie: G1 przesyła telemetrię na zewnętrzne serwery co 300 sekund (pięć minut) bez zgody użytkownika, powiadomienia ani żadnego mechanizmu pozwalającego właścicielowi to wyłączyć.

Punkty docelowe telemetrii to serwery MQTT pod adresami IP w Chinach (43.175.228.18 i 43.175.229.18 na porcie 17883). Co pięć minut robot przesyła stany baterii, dane orientacji IMU, odczyty momentu i temperatury z 20+ silników, stany usług, obciążenie procesora, użycie pamięci i statystyki systemu plików. To około 4,5 KB na ramkę telemetrii, z przepustowością rzędu 1 Mbps.

Poza pięciominutowym cyklem telemetrii, backend AI konwersacyjnego robota utrzymuje stałe połączenie WebSocket z serwerem pod adresem 8.222.78.102:6080. To połączenie działa z wyłączoną weryfikacją certyfikatów SSL, co oznacza, że robot nie weryfikuje, czy serwer, z którym się łączy, jest faktycznie zamierzonym odbiorcą. Usługa głosowa wysyła dane audio do iFlytek - chińskiej firmy przetwarzania mowy, która od 2019 roku figuruje na amerykańskiej liście podmiotów objętych sankcjami za rolę w umożliwieniu nadzoru populacji ujgurskiej w Sinciangu.

Własna polityka prywatności Unitree, dostępna publicznie na jego stronie marketingowej, stwierdza wprost: “Twoje informacje będą przechowywane w Chińskiej Republice Ludowej”. Nie ma dwuznaczności co do tego, gdzie trafiają dane. Jest tylko dwuznaczność co do tego, dokładnie jakie dane są uwzględnione i co jest z nimi robione po stronie odbiorczej.

Część 7: Szyfrowanie, które szyfrowaniem nie jest

Sam problem telemetrii byłby wystarczająco poważny. Na nim nakładają się krytyczne luki bezpieczeństwa, które sprawiają, że G1 to nie tylko kwestia prywatności, ale aktywne zagrożenie bezpieczeństwa.

Najbardziej alarmujące ustalenie audytu Alias Robotics to luka Bluetooth o nazwie “UniPwn”. G1, wraz z modelami H1, Go2 i B2, używa interfejsu BLE (Bluetooth Low Energy) do wstępnej konfiguracji Wi-Fi. Ten interfejs jest chroniony szyfrowaniem AES. Brzmi to rozsądnie, dopóki nie poznasz kluczowego szczegółu: każdy robot Unitree tego samego modelu używa tego samego zakodowanego na stałe klucza AES.

To nie jest szyfrowanie w żadnym znaczącym sensie. To odpowiednik założenia zamka na drzwi, a następnie publikacji klucza na billboardzie. Napastnik w zasięgu Bluetooth (około 30 metrów) może wykorzystać tę lukę do wstrzykiwania dowolnych poleceń i uzyskania dostępu na poziomie root do robota.

Exploit jest robakowalny. Skompromitowany robot może skanować inne roboty Unitree w zasięgu Bluetooth i automatycznie je atakować, tworząc samopropagującą się sieć botnetową. IEEE Spectrum opisał to odkrycie w artykule pod tytułem “Security Flaw Turns Unitree Robots Into Botnets”. W laboratorium uczelni z wieloma jednostkami G1, skompromitowanie jednego robota mogłoby przenieść się na każdą jednostkę w budynku.

Część 8: Precedens CloudSail

Problemy bezpieczeństwa G1 nie pojawiły się w izolacji. Podążają wzorcem ustanowionym przez wcześniejsze produkty Unitree.

W marcu 2025 roku badacze Andreas Makris i Kevin Finisterre odkryli, że roboty psy Unitree Go1 są dostarczane z nieudokumentowanym tunelem zdalnego dostępu o nazwie CloudSail. Tunel ten był domyślnie włączony na każdej jednostce i łączył każdego robota z serwerami Unitree w Chinach bez żadnego powiadomienia ani zgody użytkownika.

Za pośrednictwem tego tunelu badacze zdołali wyliczyć 1 919 urządzeń Unitree w sieci. Lista obejmowała roboty działające w MIT, Princeton, Carnegie Mellon i innych czołowych instytucjach badawczych. Każde urządzenie w sieci CloudSail mogło potencjalnie być dostępne zdalnie za pośrednictwem infrastruktury Unitree.

Odpowiedź Unitree podążała wzorcem, który powtórzył się później. Firma unieważniła klucz API dwa dni po publicznym ujawnieniu, ale nie przyznała, że backdoor istniał przed jego odkryciem. Nie było poradnika bezpieczeństwa. Nie było wyjaśnienia, dlaczego tunel istniał i jakie dane były przez niego zbierane. Nie było niezależnego audytu tego, co wydarzyło się w okresie, gdy tunel był aktywny.

Gdy sześć miesięcy później opublikowano ustalenia dotyczące bezpieczeństwa G1, Unitree twierdziło, że “większość luk została załatana” i że roboty “są zaprojektowane do działania offline domyślnie” oraz “przesyłają jedynie minimalne dane, takie jak numery seryjne i wskaźniki kondycji operacyjnej”. Badacze następnie potwierdzili, że luki utrzymywały się po rzekomej poprawce. Twierdzenie, że roboty domyślnie działają offline, jest wprost sprzeczne z udokumentowanym pięciominutowym cyklem telemetrii.

Część 9: Dylemat dewelopera

To właśnie tutaj podwójna natura G1 tworzy prawdziwy dylemat - nie tylko dla decydentów, ale dla tysięcy badaczy i deweloperów korzystających z platformy każdego dnia.

Doktorant robotyki na europejskiej uczelni stoi przed konkretnym wyborem. Za 16 000 do 30 000 dolarów może mieć G1 EDU z pełną obsługą ROS2, kompatybilnością z NVIDIA Isaac Sim, 43 stopniami swobody, precyzyjnymi rękami i ogromną społecznością użytkowników produkujących narzędzia open source i publikujących powtarzalne badania. Alternatywą jest wydanie 150 000 dolarów lub więcej na konkurencyjną platformę z potencjalnie mniejszą społecznością użytkowników, własnościowym oprogramowaniem i dłuższą osią czasu integracji. Albo czekanie, aż Tesla, Figure lub inny zachodni producent wyśle produkt dostępny dla konsumentów w nieznanym przyszłym terminie.

G1 jest dostępny teraz. Termin badawczy to ten semestr. Budżet grantu jest ustalony.

Społeczność zbudowała w efekcie własną warstwę bezpieczeństwa na sprzęcie Unitree. Jest to zarówno świadectwo jakości ekosystemu deweloperskiego, jak i oskarżenie postawy producenta wobec bezpieczeństwa. Właściciele nie powinni musieć dekompilować oprogramowania sprzętowego swojego robota, by zrozumieć, jakie usługi działają i gdzie wysyłane są dane.

Część 10: Jak G1 wypada na tle konkurencji pod względem bezpieczeństwa

Ważne jest, by umieścić postawę bezpieczeństwa Unitree w kontekście. Każdy sieciowy robot ma potencjalną powierzchnię ataku. Pytanie dotyczy tego, jak producenci zarządzają tą powierzchnią.

Boston Dynamics obsługuje swoją platformę zarządzania flotą Orbit z certyfikatem SOC2 Type II - standardowym frameworkiem audytu bezpieczeństwa dla korporacji. Gdy zgłaszane są luki, firma publikuje poradniki bezpieczeństwa, wydaje poprawki przez zarządzany proces aktualizacji i zleca niezależne audyty w celu weryfikacji naprawy. Przetwarzanie danych dla Atlasa i Spota odbywa się przez infrastrukturę, którą klienci mogą audytować i która spełnia wymagania dotyczące zarządzania danymi korporacyjnych.

iRobot, po obawach dotyczących danych z mapowania Roomby, dodał wyraźną zgodę opt-in na zbieranie danych, zobowiązał się do usuwania danych na żądanie i zapewnił przejrzystą dokumentację dotyczącą zbieranych danych i miejsca ich przechowywania.

Figure AI przetwarza wnioskowanie AI przez swoją platformę Helix z kontrolami rezydencji danych, które korporacyjni klienci mogą określać umownie.

Różnica nie polega na tym, że Unitree ma problemy z bezpieczeństwem, a inni producenci nie. Różnica tkwi w przejrzystości, procesie reagowania i kontroli użytkownika. Zachodni producenci traktują bezpieczeństwo jako funkcję wymagającą ciągłych inwestycji i publicznej rozliczalności. Unitree traktuje je jak problem PR zarządzany po ujawnieniu.

Część 11: Test parlamentarny

Napięcie między wartością G1 a jego lukami skrystalizowało się w jednym wydarzeniu w marcu 2026 roku.

Edward Warchocki, Unitree G1 obdarowany fikcyjną polską tożsamością przez przedsiębiorców Radosława Grzelaczyka i Bartosza Idzika, przeszedł przez korytarze polskiego Sejmu. Robot przez tygodnie objeżdżał polskie miasta i zebrał ponad 200 milionów wyświetleń filmów. Trzech posłów z Konfederacji zaprosiło go do Sejmu, by zwrócić uwagę na przepaść między polskim prawem a technologią robotyczną.

Kancelaria Sejmu potwierdziła, że Straż Marszałkowska fizycznie skontrolowała robota, ograniczyła go do wyznaczonych stref pod eskortą i przeszkoliła funkcjonariuszy w procedurze awaryjnego wyłączenia. To są właściwe środki ostrożności wobec zagrożenia fizycznego. To nie są środki ostrożności w zakresie cyberbezpieczeństwa.

Nikt nie przeprowadził inspekcji oprogramowania sprzętowego. Nikt nie sprawdził, które z 26 usług działało. Nikt nie monitorował transmisji RF, by ustalić, czy robot wysyłał dane podczas wizyty. Nikt nie przeprowadził analizy ruchu sieciowego. Nikt nie skonsultował się z UODO, polskim organem ochrony danych, ani nie przeprowadził oceny skutków dla ochrony danych RODO, mimo że robot niósł kamery i mikrofony przez budynek rządowy.

Ironia jest trudna do przecenienia. Dwa miesiące przed tym, jak Edward przeszedł przez parlament, Ministerstwo Obrony Narodowej Polski zakazało chińskich pojazdów na bazach wojskowych, bo ich systemy infotainment mogą rejestrować dźwięk i dane lokalizacyjne. System infotainment chińskiego samochodu ma jeden mikrofon i podstawowy GPS. G1 ma kamery głębinowe, 360-stopniowy LiDAR, zestaw czterech mikrofonów, GPS i udokumentowaną stałą telemetrię do serwerów w Chinach.

Twórcy Edwarda Warchockiego niemal na pewno zastąpili domyślny interfejs głosowy Unitree własnym niestandardowym systemem. Rozmowy Edwarda prawdopodobnie nie przepływały przez usługi głosowe Unitree. Ale usługi telemetrii, usługa aktualizacji OTA i inne procesy na poziomie oprogramowania sprzętowego działają na komputerze lokomocji niezależnie od warstwy AI skierowanej do użytkownika. O ile ktoś konkretnie nie zidentyfikował i nie zablokował tych usług na poziomie sieci, były aktywne podczas wizyty w Sejmie.

Nikt nie potwierdził, czy tak się stało. Nikt też temu nie zaprzeczył.

Część 12: Jak wygląda racjonalne posiadanie

Dla tysięcy właścicieli G1 i potencjalnych nabywców czytających ten tekst pytanie nie polega na tym, czy panikować. Polega na tym, jak podejmować świadome decyzje.

G1 pozostaje najbardziej dostępną humanoidalną platformą robotyczną na świecie. Jego możliwości techniczne w tej cenie nie mają sobie równych. Ekosystem deweloperski jest największy i najbardziej aktywny w robotyce humanoidalnej. Dla wielu zastosowań jest to jedyna realistyczna opcja.

Jednak świadome posiadanie oznacza uznanie, co kupujesz: zdolną platformę badawczą wyprodukowaną przez firmę, która wielokrotnie wykazała niewystarczające praktyki bezpieczeństwa, działa pod chińskim prawem suwerenności danych i reagowała na udokumentowane ustalenia zaprzeczeniem zamiast naprawą.

Część 13: Szerszy obraz

Unitree G1 to nie anomalia. To zapowiedź.

Goldman Sachs prognozuje, że rynek robotów humanoidalnych osiągnie 38 miliardów dolarów do 2035 roku. Chińscy producenci prowadzą globalną listę dostaw humanoidów ze znaczną przewagą. Unitree, AgiBot i inne chińskie firmy odpowiadają za większość jednostek humanoidalnych wdrożonych na całym świecie. Przewaga kosztowa, która sprawia, że chińskie humanoidy są atrakcyjne dla nabywców, ma charakter strukturalny - zbudowana jest na dojrzałych ekosystemach produkcyjnych, agresywnym pozyskiwaniu komponentów i rządowych dotacjach w ramach programów takich jak wytyczne MIIT dotyczące innowacji w robotach humanoidalnych.

Gdy roboty humanoidalne będą się przemieszczać z laboratoriów badawczych do domów, szpitali, magazynów i przestrzeni publicznych przez następną dekadę, pytania o bezpieczeństwo i zarządzanie danymi podniesione przez G1 będą się mnożyć. Robot chodzący przez twój salon zbiera znacznie bardziej intymne dane niż smartfon leżący na nocnym stoliku. Widzi układ twojego domu w trzech wymiarach. Słyszy każdą rozmowę w zasięgu mikrofonu. Mapuje fizyczną przestrzeń z centymetrową dokładnością. Jeśli ten robot przesyła dane na serwery w innym kraju, zgodnie z prawem suwerenności danych, które nie dają właścicielowi żadnych praw ani środków odwoławczych - konsekwencje dla prywatności przewyższają wszystko, co doświadczyliśmy z telefonami, inteligentnymi głośnikami czy podłączonymi kamerami.

Ustawa o odporności cybernetycznej UE, wchodząca w pełni w życie w 2027 roku, nałoży obowiązkowe wymagania cyberbezpieczeństwa na podłączone produkty sprzedawane w Europie. Klucze szyfrowania wspólne dla całej floty, nieudokumentowane tunele zdalnego dostępu, wyłączona weryfikacja SSL i brak możliwości kontrolowania transmisji danych przez właścicieli - wszystko to prawdopodobnie stanowiłoby naruszenia tej regulacji. Czy będzie egzekwowana wobec robotów humanoidalnych konkretnie - pozostaje do zobaczenia.

Ustawa American Security Robotics Act, wprowadzona w marcu 2026 roku, zakazałaby federalnych zamówień na roboty humanoidalne od firm powiązanych z chińskim rządem lub wojskiem. Nie została jeszcze uchwalona. Nie ma obecnie żadnych ograniczeń dotyczących produktów Unitree w Stanach Zjednoczonych.

Zakończenie: Trzymanie dwóch prawd jednocześnie

Unitree G1 to najważniejszy produkt w branży robotów humanoidalnych. Udowodnił, że pełny bipedal humanoid może być produkowany, sprzedawany i obsługiwany po cenach otwierających tę dziedzinę na cały świat. Stworzył ekosystem deweloperski przyspieszający badania i innowacje globalnie. Zmusił każdego konkurenta do przemyślenia swojej strategii cenowej i harmonogramu. Wykazał, że rynek robotów humanoidalnych nie jest teorią. Jest realny, rośnie i zaczął się od 16 000 dolarów.

Unitree G1 to jednocześnie najbardziej problematyczny produkt w branży robotów humanoidalnych. Przesyła dane na chińskie serwery bez zgody użytkownika i bez wyłącznika. Używa szyfrowania wspólnego dla całej floty, co czyni każdą jednostkę podatną na ataki każdego napastnika, który zna klucz. Był dostarczany z nieudokumentowanym tunelem zdalnego dostępu. Jego producent reagował na recenzowane ustalenia bezpieczeństwa oświadczeniami sprzecznymi z udokumentowanymi dowodami. Przeszedł przez polski parlament z 26 usługami działającymi w tle, które nikt nie skontrolował.

Obie te rzeczy są prawdą jednocześnie. G1 nie zapoczątkował branży pomimo swoich problemów z bezpieczeństwem ani z ich powodu. Zapoczątkował branżę siłą inżynierii i ceny, jednocześnie niosąc luki bezpieczeństwa odzwierciedlające zaniedbanie lub decyzje projektowe stawiające dostęp do danych ponad prywatność użytkownika.

To, co stanie się dalej, zależy od tego, czy rządy, instytucje i indywidualni właściciele będą wymagać, by następna generacja przystępnych cenowo robotów humanoidalnych miała zasługującą na ten miano architekturę bezpieczeństwa. Sprzęt jest niezwykły. Cena jest rewolucyjna. Pytanie brzmi, czy zaufanie kiedykolwiek dorówna.