Mỹ siết nhập khẩu robot tiên tiến vì rủi ro chuỗi cung ứng và an ninh mạng
"The US government has moved to effectively ban imports of advanced foreign-made robotic devices, citing supply-chain exposure and cybersecurity risks such as data exfiltration, remote disruption, and insecure over-the-air updates. The FCC added these devices to its Covered List, with limited exceptions for Department of War approval and for foreign-owned companies manufacturing robots in the United States; existing approved products and already-owned robots are not affected."
Quyết định nhằm giảm rủi ro từ bề mặt tấn công của robot kết nối mạng, đặc biệt các nguy cơ rò rỉ dữ liệu và cập nhật OTA không an toàn; đồng thời hạn chế khả năng gián đoạn từ xa do phụ thuộc nhà cung cấp nước ngoài.
Chính sách có thể làm tăng chi phí tuân thủ và thay đổi kế hoạch mua sắm vì thiết bị nhập khẩu tương lai bị hạn chế; tuy nhiên các sản phẩm đã được phê duyệt và robot đang sở hữu vẫn được tiếp tục sử dụng.
Chính phủ Mỹ đã quyết định hạn chế hiệu quả việc nhập khẩu các robot tiên tiến do các nhà sản xuất ở nước ngoài chế tạo, dựa trên các lo ngại về chuỗi cung ứng và an ninh mạng. Thông tin được công bố qua National Security Determination và bản cập nhật danh sách của FCC trong Covered List.
Tài liệu nhấn mạnh robot hiện đại thường kết nối liên tục với mạng, từ đó tạo bề mặt tấn công rộng và có thể dẫn tới rò rỉ dữ liệu, gây gián đoạn từ xa đối với robot vật lý, cũng như phụ thuộc vào cập nhật OTA không an toàn. Một ví dụ được nêu là các lỗ hổng UniPwn, từng cho phép kẻ tấn công chiếm quyền điều khiển robot humanoid của Unitree.
Theo FCC, các thiết bị thuộc diện này sẽ bị cấm nhập khẩu, trừ một ngoại lệ duy nhất: nếu Bộ Quốc phòng (được nêu trong tài liệu) xác nhận thiết bị. Ngoài ra, các công ty sở hữu nước ngoài nhưng sản xuất tại Mỹ cũng được miễn. Quy định chỉ áp dụng cho thiết bị nhập khẩu trong tương lai; sản phẩm đã được phê duyệt và robot người dùng đã sở hữu không bị ảnh hưởng. Khuyến nghị cho doanh nghiệp là rà soát nguồn gốc phần cứng/phần mềm, yêu cầu kiểm soát OTA, và đánh giá rủi ro supply chain trước khi triển khai robot.