扫地机器人正在打扫客厅。（图片来源：dragonstock / stock.adobe.com）
今年2月，美国科技媒体《The Verge》披露的一起安全事件，让外界看到这种风险究竟有多真实。
美国软件工程师Sammy Azdoufal购买了一台大疆Romo智能扫地机器人。原本，他只是觉得官方App操作不够方便，希望自行编写程式，利用PS5游戏手柄控制设备。然而，在研究设备与云端服务器的连接过程中，他意外发现了一个严重漏洞。
当他成功取得自己设备的安全令牌（Token）后，竟然发现系统权限验证存在缺陷。结果不仅能控制自己的设备，还能访问全球数千台其他用户的扫地机器人。
透过这一漏洞，他可以远端查看摄像头画面、收听设备收集的音讯资料，甚至取得机器人生成的家庭户型图与设备IP位址。根据报导，短短9分钟内，他便收集到来自24个国家、约6700台设备超过10万笔资料。
事件曝光后，大疆修复了相关漏洞，并向发现问题的工程师支付3万美元漏洞奖金。从企业安全应对角度来看，大疆的处理方式值得肯定；但这起事件同时也暴露出一个更深层的现实：只要系统存在漏洞，再智能的设备，都可能变成窥探用户隐私的窗口。
过去，人们担心的是手机窃听、电脑遭入侵；如今，人工智能与物联网技术快速普及后，一种新的风险正在出现——家中的机器人设备，正在成为能够自由移动的“电子眼”。
扫地机器人看似只是家电，实际上却集摄像头、麦克风、雷达传感器、地图建模与网络传输功能于一身。它不但知道你的房子有多大，还知道你的房间如何分布；它不仅能拍摄画面，甚至能持续收集声音与行为数据。
这也正是美国政府近年来反复强调的核心忧虑。
当一台设备能够在家中自由移动、持续拍摄、即时录音，并且将海量数据上传云端时，它就已经不再是传统意义上的家用电器，而是一个遍布家庭每个角落的资讯采集终端。
更值得关注的是，在人工智能时代，数据本身就是战略资源。家庭结构、生活习惯、作息规律、消费偏好，甚至家庭成员的活动轨迹，都可能透过算法分析形成精准画像。一旦这些资料被滥用，其影响恐怕远超一般人的想像。
7月28日，美国联邦通信委员会（FCC）更新“受控清单”，首次将外国生产的“先进机器人设备”纳入限制范围。表面看，这只是一项技术监管措施；但如果把视角拉高，这其实反映出美国对中国智能设备的警惕，已经从手机、通讯设备延伸到了家庭机器人领域。
根据FCC公布的标准，只要设备具备自主移动或导航能力、配备环境感知传感器、支援网络连接，并能进行自主导航、资料采集或远端控制，就可能被列入监管范围。FCC已明确表示，扫地机器人符合这一定义。
重量门槛仅4.4磅（2公斤），覆盖近100%旗舰扫地机与底座组合；要求网络传输率达200 kbps以上，精准锁定具备实时影像串流功能的设备；受影响品牌包含科沃斯、石头科技、追觅等中国智造龙头。
这意味着，科沃斯、石头科技、追觅等中国品牌未来的新型号产品，原则上将难以取得进入美国市场所必需的FCC认证，除非获得特别批准。除了扫地机器人之外，割草机器人、泳池清洁机器人、仓储机器人以及配送机器人等，也可能受到波及。
因此，美国最新的机器人禁令，本质上反映的是一种正在全球蔓延的趋势——各国开始重新评估智能设备背后的数据安全风险。过去，人们购买产品时关心的是性能与价格；未来，设备搜集了哪些资料、资料存放在哪里、谁能够接触这些资料，将变得同样重要。
便利与安全，向来是一道难以平衡的选择题。
便宜的产品或许能节省金钱，智能化设备也确实提升了生活效率；但当便利的代价是让家庭空间变得透明，让隐私暴露在看不见的网络世界中时，人们或许不得不重新思考一个问题：我们究竟是在使用机器人，还是在邀请机器人进入自己最私密的生活？
不少人认为，美国此举管得太宽，短期内可能推高产品价格，减少消费者选择。但如果仔细思考，这场争议真正触及的，恐怕不是市场竞争，而是隐私安全与国家安全的边界问题。
FCC的新规是否过于严苛，未来仍有讨论空间。但它至少提醒了世人一件事：在人工智能时代，最昂贵的成本往往不是产品价格，而是那些被悄悄带走、却再也无法追回的个人隐私。
