美国は、連邦通信委員会（FCC）による急進的な決定を受けて、外国製ロボットの輸入を今後禁止することになった。米当局は、これらの機器やソーラーインバーターが監視に利用されることを強く懸念している。遠隔操作や重要インフラへの攻撃も危惧されている。こうした理由から、FCCはこれらの機器をブラックリストに追加した。その結果、企業はもはや米国内でこれらの機器の認証、販売、マーケティングを行うことができなくなる。公式には、この措置は特定の国を標的にしたものではないとされている。しかし、実際には主に中国が打撃を受けることになる。中国は現在、ヒューマノイドロボット市場で世界をリードしている。
どの外国製ロボットがこの禁止措置の対象となるのか？
今回の新たな規制は、ヒューマノイド型やロボット犬のモデルにとどまらない。実際、FCCの定義は非常に広範である。2kgを超える、あらゆる移動式地上機器が対象に含まれる。さらに、その機械は移動したり障害物を回避したりできなければならない。また、センサーと通信システムを備えている必要もある。最後に、ナビゲーションやデータ収集のためのソフトウェアを使用していなければならない。ただし、法律には例外も設けられている。自動車、列車、ドローンはこの規則の適用を免れる。水中走行機、医療機器、固定式の産業用アームも引き続き許可される。
国家安全保障をめぐる深刻な懸念
昨年、世界中の消費者は約1万5000台のヒューマノイドロボットを購入した。この分野では、実は2社の中国メーカーが市場を支配している。一方、インバーターははるかに一般的に普及している。設置業者は、ソーラーパネルを電力網に接続するためにこれを使用している。このため、米国はこれら外国製ロボットや接続機器に大きな危険があるとみている。当局は、秘密裏の遠隔アクセスが深刻な逸脱行為への扉を開きかねないと考えている。敵対的な国家が機密データを容易に収集できる恐れがあるほか、機器を停止させたり、大規模なサイバー攻撃を連携して実行したりする可能性もあるという。
文書化された安全上の欠陥
このロボットなど外国製ロボットの禁止措置を正当化するため、FCCは複数の信頼できる調査を根拠としている。規制当局は特にUniPwnの脆弱性を挙げている。この欠陥により、Unitree製ロボット（Go2、B2、G1、H1）に完全なアクセスが可能となっていた。さらに、Bluetooth経由で周辺の機器に感染させることもできた。文書にはもう一つの重大な脆弱性にも言及されている。これはCloudSailクラウドを通じて、Unitree製ロボット犬Go1を遠隔操作できてしまうものだった。
懸念すべきソーラーインバーターの事例
インバーターについて、FCCはForescout社による「SUN:DOWN」調査を重視している。研究者らはSungrow、SMA、Growattの製品で46件の脆弱性を発見した。攻撃者が複数の機器を同時に制御できると結論づけている。このような攻撃は電力網を深刻に不安定化させかねない。さらに報告書は、憂慮すべき事例も記している。ある海外メーカーが、米国の販売代理店との紛争を受けて、自社のインバーターを遠隔で停止させたことがあるという。
すでに販売された外国製ロボットの今後
幸いなことに、今回の新法は既に認証を受けた機器には適用されない。販売業者は、これらの旧モデルを米国内で引き続き販売することができる。また、FCCはパッチやアップデートの配布も明示的に認めている。この猶予期間は少なくとも2029年1月1日まで続く。さらに、メーカーは2028年1月1日までの一時的な認証を申請することもできる。結論として、FCCはこの措置が予防的なものであることを強調している。目的は国内のサプライチェーンの安全を確保することにある。予想どおり、北京はこの決定を強く批判した。中国政府は自国企業を守るため、必要なあらゆる措置を講じると表明している。
