上市首日表现 - 果下科技于香港联交所主板上市，首日开盘价38港元，较发行价20.1港元飙升89.1% [1] - 盘中股价最高触及49.3港元，最终收盘于43.8港元，较发行价涨幅锁定在117.9% [1] - 首日成交额为3.54亿港元 [2] 财务表现与增长 - 公司营收从2022年的1.42亿元飙升至2024年的10.26亿元，年复合增长率高达168.9% [2] - 2025年上半年营收为6.91亿元，同比激增约663% [2] - 综合毛利率从2022年的25.1%降至2024年的15.1%，并在2025年上半年进一步探底至12.5% [2] - 净利率从2022年的17.1%大幅收缩至2025年上半年的0.8% [2] 业务结构转型 - 公司业务重心从面向欧洲的户用储能，急速转向聚焦中国国内市场的大型储能系统 [2] - 大型储能系统业务收入占比从2022年的12.2%飙升至2025年上半年的74.2% [3] - 业务结构转型是利润下滑的核心原因，因大型储能系统业务竞争激烈，毛利率显著低于户用储能 [3] 客户与关联关系 - 公司存在大客户依赖，2025年上半年来自第一大客户中创新航的收入占比高达41.7% [3] - 中创新航身份多重，不仅是最大客户，同时也是重要的供应商和股东 [3] - 这种深度捆绑的关联关系引发了市场对业务独立性、定价公允性及风险集中度的担忧 [3] 现金流与财务状况 - 公司贸易应收款项从2022年末的4159万元激增至2025年6月末的9.52亿元 [3] - 应收账款周转天数从56.7天大幅拉长至198天，回款速度显著放缓 [3] - 经营活动现金流由正转负，2025年上半年净流出2.05亿元 [3] - 杠杆比率持续处于高位，截至2025年上半年为128.8% [3] 研发投入与行业地位 - 2025年上半年，公司研发开支占总收入的比重仅为2.4% [4] - 该比例显著低于A股储能板块上市公司5.23%的行业中位数 [4] - 公司已成为2024年全球第八大中国储能系统供应商 [2]

机器人行业安全漏洞现状 - 第三方安全机构通过漏洞可远程完全控制机器人，例如在云深处Lite系列四足机器狗上仅用一小时就发现低级安全问题并实现完全控制[3][4] - 安全研究员形容当前机器人安全性为“千疮百孔”，该问题在行业头部及中腰部品牌中均不罕见[3] - 攻击过程分阶段：第一阶段远程获取控制权，第二阶段可调动机器人电机与执行单元，使其做出具有攻击性或潜在伤害性的行为[4] 安全漏洞的成因与风险 - 行业处于早期阶段，科研教育用户是主要客户（如宇树科技2024年约80%四足机器人用于科研、教育和消费领域），他们要求公开权限，导致产品保留了面向开发者的接口[5] - 为方便调试和快速迭代，现阶段出货的机器人产品往往保留远程登录、底层控制等接口，而这些接口在成熟的量产产品（如汽车）上通常会被关闭[7] - 当机器人进入公共空间，未收敛的接口一旦被滥用，可能被非使用者操控，放大安全风险，已有公司内部人员被不受控机器人砸伤脚背的案例[7] 行业对安全问题的应对与现状 - 部分公司已开始重视安全问题，例如宇树科技在下半年针对安全问题设立了专门部门[7] - 截至发稿，云深处、众擎机器人等公司对机器人安全机制等问题未予回应[8] - 网络安全研究员指出，机器人安全问题具有“事件驱动”特征，在风险未转化为实质性伤害前，安全往往不是最优选项，并强调需覆盖模型、系统、硬件等多层面形成纵深防御体系[7] 行业商业化进展与场景 - 2025年末行业焦点转向订单交付数量：优必选透露2025年全年工业人形机器人交付量约500台，全年产能达1000台；截至上个月底，加速进化全球出货量接近1000台[8] - 智元机器人在上海的工厂完成了第5000台机器人的量产交付，其联合创始人兼CTO表示，文娱商演和导览仍是当前应用最广的场景之一[8] - 随着机器人逐步进入公共空间，安全问题正从技术讨论转化为现实层面的考验[8]

文章核心观点 - 当前人形机器人及四足机器人产品普遍存在严重的安全漏洞，网络安全研究员可轻易远程获取控制权并操纵机器人做出具有攻击性的危险行为，安全问题已从网络层面延伸至物理伤害风险 [1][2] - 机器人行业仍处于以科研教育需求为主的早期发展阶段，产品设计为方便调试而保留的底层接口在进入公共空间后可能被滥用，安全防护体系尚未完善，行业对安全的重视程度往往在伤害事件发生后才会提升 [5][6] - 随着多家公司宣布量产交付，机器人正逐步进入更广泛的公共应用场景，其安全问题将从技术讨论转变为现实考验 [7] 机器人安全漏洞现状与案例 - 第三方安全机构研究人员可在一分钟内远程控制宇树机器人，使其脱离用户操控并做出挥舞拳头等动作 [1] - 安全研究员称当前机器人安全性“千疮百孔”，在研究云深处Lite系列四足机器狗时，仅用一小时就发现低级安全问题并实现完全控制 [2] - 攻击分阶段进行：首先远程未经授权获取控制权，然后可调动机器人电机与执行单元，执行产品设计外的、具有攻击性或潜在伤害性的行为 [2] - 在世界机器人大会现场，有双腿站立的四足机器狗在被踢踹后不受控地撞向围观儿童 [5] - 有公司内部工作人员曾被不受控的机器人砸伤脚背并立即送医 [5] 行业发展阶段与安全问题的根源 - 行业仍处早期，科研教育用户是主要客户，2024年宇树公司约80%的四足机器人出货用于科研、教育和消费领域 [5] - 当前产品多被视为“开发中的产品”，为方便调试和快速迭代，保留了远程登录、底层控制等面向开发者的接口，这些接口在成熟的量产产品（如汽车）上通常会关闭 [5] - 当机器人进入公共空间，这些未收敛的接口一旦被滥用，可能使非使用者也能操控其行为，放大安全风险 [5] - 机器人安全问题具有“事件驱动”特征，在风险未转化为实质性伤害前，安全往往不是最优选项 [6] - 机器人安全需覆盖模型、系统、硬件和开发等多个层面，形成纵深防御体系，否则攻击者会从最薄弱环节突破 [6] 行业动态与公司举措 - 宇树科技已针对安全问题设立了专门的部门 [6] - 2025年末行业焦点转向订单交付：优必选透露2025年全年工业人形机器人交付量约500台，全年产能达1000台；截至上月底，加速进化全球出货量接近1000台；智元机器人已完成第5000台机器人的量产交付 [7] - 智元机器人表示，目前文娱商演和导览仍是其应用最广的场景之一 [7] 安全风险的具体表现与行业警示 - 众擎机器人发布的宣传视频中，其身高1.73米、体重75公斤的人形机器人T800踹了创始人一脚，致其跌倒在地 [3] - 机器人工程师认为此类展示是对人形机器人与公众接触时安全边界的试探，在缺乏明确安全约束与标准的情况下值得商榷 [5] - 机器人部件（如胳膊、腿）动辄重十余斤，缺乏安全约束时可能造成伤害 [5] - 网络层面的漏洞与真实的物理执行能力叠加，其影响将不再局限于信息系统本身 [2]

本文源自：智通财经网 智通财经获悉，AI互联网储能龙头+AI机器人安全第一股果下科技(02655)将于2025年12月16日(星期二) 在香港挂牌。截至收盘，暗盘交易显示报价37.80港元，较招股价20.10港元上涨88.06%，每手100股， 不计手续费，每手赚1770港元。 ...

机器人安全的重要性与经济损失 - 机器人停工一小时可能导致高达数十万元人民币的损失 [1] - 机器人是高度复杂的精密机械，包含成千上万的微小组件、丝级精度传感器和毫秒级算法 [1] 安全指令与标准合规性 - 机器人需符合安全指令（法律基础）和标准（技术指南），并通过认证才能合法销售和使用 [6] - 非夕科技自适应机器人满足多项国际标准，包括EN ISO 10218-1:2011、ISO 13849:2023等，并符合CE-MD、CE-RoHS等指令 [8] - 安全认证需覆盖从设计、开发、测试到生产的全产品生命周期 [8] - 非夕机器人在功能安全计划、架构设计、软硬件开发等各环节严格把关，确保符合最高安全规范 [9] - 拂晓与玄晖系列各有20项安全功能达到EN ISO 13849的PLd级别，并通过机械安全、电气安全等数百项测试 [11] 产品可靠性与耐久性测试 - 可靠性是机器人的生命线，需通过耐久测试验证使用寿命 [12] - 非夕机器人以最大负载、最高速度、最大加速度进行连续两周的耐久测试，成功通过10万次全关节行程循环 [14] - 环境可靠性测试要求机器人具备IP65等级，防尘防水能力使其适用于粉尘飞扬或潮湿环境 [16][17] - 机器人还需通过温湿度测试、振动测试、冲击测试等多种可靠性验证 [19] 本质安全性与人机协作 - 机器人需在与人协同工作时保证绝对安全，遵循ISO 10218-1等安全规范 [20][22] - 非夕机器人通过冗余设计、多传感器交叉检测等手段，确保系统在单点故障时仍能保持安全功能 [22] - 依据ISO 15066标准，非夕机器人进行碰撞测试，模拟人体各部位受力情况，结果显示其末端和肘关节均符合安全要求 [27] - 第三方评估机构SICK的评估结果显示，非夕机器人的安全效果达到主流机械臂的三倍 [27] - 机器人具备碰撞检测功能，用户可通过Flexiv Elements系统调节灵敏度以适应不同场景 [27] 研发与生产过程中的安全保证 - 非夕团队花费近数年时间自研力矩传感器，并进行持续三到五个月的寿命测试 [29] - 团队历时半年优化机械臂的热管理机制，解决传感器读数异常问题 [29] - 公司自2018年起与认证机构持续沟通，进行内部培训、文档整理和风险评估，平衡性能与安全 [30] - 工厂通过ISO9001、ISO45001、ISO14001等体系认证，确保来料管理、验证测试、质量管理等环节符合安全要求 [32] 安全作为机器人价值的核心 - 安全是机器人的基本功而非附加项，是真正融入人类生产与生活的先决条件 [34] - 非夕科技持续夯实自适应机器人安全基石，优化力控性能，未来值得期待 [34]

事件概述 - 在“GEEKCON2025”安全极客大赛现场，白帽黑客成功演示入侵宇树科技的G1人形机器人和机器狗，展示了严重的安全漏洞 [1][3] - 被黑客接管的机器人执行了攻击假人的动作，并被用于“感染”另一台未联网的同型号机器人，显示出攻击可传播的风险 [1][5] - 机器狗被入侵后突破了系统限制，完成高难度动作并发出语音威胁 [3] 安全漏洞技术细节 - 漏洞原理在于机器人内置大模型Agent中存在逻辑缺陷，攻击者可通过特定语音指令获取任意代码执行权限，直观标志是机器人头灯变红 [5] - 低功耗蓝牙Wi-Fi配置界面中存在高危漏洞，可使被控机器人自动攻击蓝牙范围内的其他机器人 [5] - 攻击者可在公共场合通过执行代码剥夺机器人原有控制权 [6] 行业安全现状与厂商回应 - 许多机器人品牌的安全系统存在大量漏洞，甚至有厂商完全未考虑安全防御设计 [3][8] - 机器人创业公司因研发重心在功能性而忽视安全风险，网络安全人才流失和预算控制加剧了此问题 [8] - 宇树科技在收到漏洞报告后已进行修复，称在最新固件版本中已解决大部分问题 [3][5] 潜在影响与专家观点 - 当前机器人应用集中于娱乐、接待、科研教育等领域，安全风险外溢有限 [8] - 专家警告，若机器人未来应用于巡检、反恐、医疗康养等高安全要求场景，遗留漏洞的后果将难以估量 [8] - 蚂蚁集团高管表示，以当前的安全状况不敢使用此类机器人 [6] 安全建议与未来展望 - 建议厂商在研发过程中引入检查工具，并通过自建安全体系或与外部安全团队合作，进行攻防测试以挖掘深层隐患 [9] - 公开展示漏洞旨在促使具身智能企业认识到安全对于品牌和用户的价值，从而成长为可信赖的行业巨头 [9]

文章核心观点 - 宇树旗下多款机器人被曝存在严重的无线安全漏洞，攻击者可绕过认证获取最高权限控制，并可能形成蠕虫式连锁攻击 [1][2][3] - 该事件被IEEE Spectrum称为商用人形平台首次被公开利用的重大漏洞，引发行业广泛关注 [4] - 公司在舆论压力下发布声明，表示已着手解决问题并完成大部分修复工作，但第三方验证显示问题仍存 [24][25][28] 漏洞技术细节 - 漏洞存在于多款机器人的BLE Wi-Fi配置界面，使用硬编码在固件中的加密密钥，且该密钥此前已被公开 [10][11] - 攻击者可将字符串"unitree"加密后发送以绕过认证，并将恶意命令伪装成Wi-Fi字段，在机器人联网时以root权限执行shell指令 [11][12] - 攻击者可执行的操作包括重启设备、植入后门、阻断升级、数据窃取和远程操控等 [13] 漏洞的传播特性与影响范围 - 漏洞具备"wormable"蠕虫特性，一台设备被攻破后可自动扫描感染附近其他宇树设备，形成机器人僵尸网络 [15][16] - 受影响的机型包括Go2、B2四足机器人以及G1、H1等人形或类人形机型 [18][25] 事件披露与公司回应时间线 - 安全研究人员于今年5月发现漏洞并告知公司，但多次沟通后进展甚微，公司于7月停止沟通 [20][21] - 研究人员在20天前将漏洞利用工具链UniPwn公开在GitHub，包含截至2025年9月20日仍存在的多个安全漏洞 [22][23] - 公司在舆论压力下于昨日晚间在领英等平台发布声明，称已成立产品安全团队并完成大部分修复工作，更新将在不久后推送 [6][24][25][27] 行业专家与市场反应 - AI创业者评论指出，在早期开发阶段安全性应作为首要任务，否则将严重影响消费者信心和产品前景 [5] - 技术网友验证发现，截至9月30日0:00左右，BLE中硬编码的AES密钥问题仍然存在 [28] - Alias Robotics高管表示愿意与公司合作，确保更高的透明度、更强的保护和更安全的机器人系统 [30][31]

特斯拉工厂安全事故 - 特斯拉美国加州佛利蒙工厂发生工业机器人伤人事件，一名技术工作人员在协助拆卸机器人时遭到机械臂重击倒地，导致严重受伤和昏迷 [3] - 涉事机器人涉及机械臂自身力量和约8000磅的平衡重量，该机器人已从Model 3生产线上被移走 [3] - 受伤员工对特斯拉和机器人制造商发那科提起5100万美元（约3.6亿元人民币）的诉讼，其中医疗费用已超100万美元，预计未来增加600万美元 [4] 事故引发的法律与财务影响 - 诉讼要求2000万美元赔偿身体疼痛和日常不便，1000万美元用于严重情绪困扰，100万美元补偿工资损失 [4] - 另要求800万美元弥补未来收入减少可能性，500万美元支付过去和未来的家庭服务损失 [4] 机器人行业安全现状 - 行业工程师指出在调试机器人过程中存在被碰到的风险，机器人强化学习过程中偶尔会出现不可控情况 [5] - 即使机器人本体轻量化，单个手臂重量仍有"好几斤"，商用表演机器人重量在35公斤-40公斤左右，存在安全风险 [5] - 安全事故多源于不规范操作，而非机器人本身，需建立严格的分区隔离制度确保人工作业环境安全 [5] 产业安全标准与发展挑战 - 全球范围内人形机器人和具身智能机器人的安全标准仍处于探索阶段，尚未形成统一体系 [5] - 具身智能产品需要像汽车安全一样逐步形成统一的检测和认证体系，明确不同场景下的安全等级和测试流程 [5] - 机器人逐渐进入更多工业与公共场景，在效率与安全之间找到平衡是产业被社会广泛接受的关键 [5]

公司业务布局 - 公司为各行业客户提供网络安全、数据安全、云计算等系列产品及解决方案 [2] - 未来公司将更好地赋能机器人场景下的安全保障 [2] 行业发展趋势 - 各行业正在向人工智能化、数据化、万物互联化方向发展 [2] - 行业智能化发展过程中安全需求不容忽视 [2]