FCC บล็อก Unitree ออกอเมริกา 28 ก.ค. 2026: ช่องโหว่ UniPwn และผลต่อผู้ซื้อไทย

TL;DR — เมื่อ 28 กรกฎาคม 2026 FCC สหรัฐขยาย “Covered List” ให้ครอบคลุมหุ่นยนต์ขั้นสูงจากต่างประเทศทุกรุ่น โดยอ้างช่องโหว่ UniPwn ในหุ่นยนต์ Unitree Go2, B2, G1 และ H1 ที่เปิดทางให้แฮกเกอร์เข้าถึง root ผ่าน Bluetooth และส่งข้อมูลไปจีนทุก 5 นาที การแบนไม่กระทบตลาดไทยโดยตรง แต่ช่องโหว่อยู่ในฮาร์ดแวร์ทุกเครื่องทั่วโลก ผู้ซื้อไทยในพื้นที่ความมั่นคงสูงต้องประเมินความเสี่ยงและใช้มาตรการป้องกันก่อนติดตั้ง

ทำไม FCC Ban ถึงสำคัญแม้ผู้ซื้อไทยไม่ถูกแบน

เมื่อ FCC สหรัฐขยาย Covered List ครอบคลุมหุ่นยนต์จีน 28 กรกฎาคม 2026 ผลที่ตามมาโดยตรงคือ Unitree ไม่สามารถยื่นขอ equipment authorization ใหม่สำหรับรุ่นที่ยังไม่ผ่านการอนุมัติ ทำให้แผนเปิดตลาดอเมริกาเหนือที่กำหนดไว้ 12 สิงหาคม 2026 ต้องพับไป

กลไก Covered List นี้เป็นเครื่องมือเดียวกับที่ปิดประตูตลาด Huawei ในปี 2021 กันยายน หยุด DJI ในตลาด drone อเมริกาธันวาคม 2025 และบล็อกเราเตอร์จีนมีนาคม 2026 เมื่อ FCC ใช้กลไกนี้กับหุ่นยนต์ขั้นสูงเป็นครั้งแรก สัญญาณที่ส่งออกมาชัดเจน: ภาครัฐสหรัฐมองหุ่นยนต์ AI ที่เชื่อมต่อเน็ตเวิร์กเป็น critical infrastructure ที่ต้องสกรีนความปลอดภัยระดับเดียวกับโทรคมนาคม

สำหรับผู้ซื้อในไทย ผลที่เห็นได้ทันทีคือ Unitree ยังขายได้ตามปกติในตลาด ASEAN และ Asia rollout 5 สิงหาคม 2026 ยังดำเนินไปตามกำหนด แต่ประเด็นสำคัญกว่าคือ FCC ไม่ได้แบนจากอากาศ ทั้งหมดมาจากช่องโหว่จริงในฮาร์ดแวร์ที่ขายทั่วโลก รวมถึงไทย

UniPwn คืออะไร — เจาะลึกช่องโหว่ BLE ที่เป็นเหตุแห่งการแบน

นักวิจัยด้านความปลอดภัย Andreas Markis และ Kevin Finnisterre เปิดเผยช่องโหว่ UniPwn อย่างเป็นทางการเมื่อ 20 กันยายน 2025 หลังจาก proof-of-concept เผยแพร่ใน GitHub repository สาธารณะ ช่องโหว่ตั้งอยู่ใน BLE provisioning service ที่ใช้สำหรับตั้งค่า WiFi ของหุ่นยนต์ — ส่วนที่ทุกรุ่นใช้ร่วมกัน

กลไกการโจมตีมีสามชั้น:

ชั้นที่ 1 — Authentication Bypass: ระบบตรวจสอบตัวตนอาศัยเพียงการตรวจหาสตริง “unitree” ในแพ็กเก็ตที่ถอดรหัสแล้ว ซึ่งหมายความว่าใครก็ตามที่รู้ว่าต้องส่งอะไรสามารถผ่านการยืนยันตัวตนได้ทันที ไม่มีการใช้ certificate หรือ credential จริง

ชั้นที่ 2 — Encryption ที่ไม่มีความหมาย: การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย AES-CFB128 แต่ key และ IV เป็น hardcode เหมือนกันในทุกอุปกรณ์ทุกเครื่องทั่วโลก ค่า key คือ df98b715d5c6ed2b25817b6f2554124a ค่า IV คือ 2841ae97419c2973296a0d4bdfe19a4f ซึ่งเผยแพร่สาธารณะในเอกสารงานวิจัยแล้ว

ชั้นที่ 3 — Command Injection: เมื่อผ่าน authentication แล้ว ผู้โจมตีส่งค่า WiFi SSID หรือ password ที่มี shell metacharacter เช่น ";$(command);#" ระบบนำค่านี้ไปประกอบคำสั่ง shell แบบไม่มีการกรอง และส่งให้ system() รันด้วย sudo โดยตรง ผลคือได้ root shell บนหุ่นยนต์

ผลลัพธ์ที่ได้คือ root-level access แบบไร้สาย ผู้โจมตีสามารถรีบูต ติดตั้งมัลแวร์ เปิด SSH backdoor หรือใช้หุ่นยนต์เป็นฐานโจมตีเครือข่ายภายในต่อไป

ที่น่ากังวลกว่าคือธรรมชาติ wormable: หุ่นยนต์ที่ถูกแฮกแล้วสามารถสแกนหาหุ่นยนต์ Unitree รุ่นเดียวกันในรัศมี BLE โดยอัตโนมัติ แล้วแพร่กระจายตัวเองต่อไปโดยไม่ต้องมีการแทรกแซงจากผู้โจมตี ถ้าคลังสินค้าใช้ fleet หลายตัว การเจาะตัวเดียวอาจทำให้ทั้ง fleet ถูกยึดได้

ข้อมูลรั่วไปจีนทุก 5 นาที: ความจริงอีกชั้นหนึ่ง

แยกจาก UniPwn exploit นักวิจัยยืนยันอีกปัญหาหนึ่งในปี 2026: Unitree G1 และ H1 ส่ง telemetry ไปยังเซิร์ฟเวอร์ในจีนทุก ~5 นาที ระหว่างใช้งานปกติ โดยไม่แจ้งให้เจ้าของทราบล่วงหน้า

ข้อมูลที่ส่งไปอาจรวมถึง audio, visual และ spatial data ขึ้นอยู่กับ sensor ที่เปิดใช้งาน ภายใต้ China’s National Intelligence Law บริษัทจีนต้องส่งมอบข้อมูลให้หน่วยข่าวกรองรัฐเมื่อมีการร้องขอ

สำหรับองค์กรไทยที่ใช้งาน Unitree ในพื้นที่ที่มีข้อมูลอ่อนไหว เช่น ห้องเซิร์ฟเวอร์ ห้องผ่าตัด สายการผลิตที่มี IP อุตสาหกรรม หรือสิ่งอำนวยความสะดวกที่เกี่ยวข้องกับงานรัฐบาล ประเด็นนี้ต้องได้รับการพิจารณาจาก legal และ compliance team ก่อนตัดสินใจ

FCC ทำอะไร วันที่ 28 กรกฎาคม 2026

FCC ขยาย Covered List ไปยังอุปกรณ์หุ่นยนต์ขั้นสูงทุกประเภทจากต่างประเทศ โดยอ้าง national security determination อย่างเป็นทางการ กลไก Covered List บล็อก equipment authorization ใหม่สำหรับอุปกรณ์ที่อยู่ในรายการ ซึ่งหมายความว่าอุปกรณ์รุ่นใหม่ไม่สามารถนำเข้า จำหน่าย หรือทำตลาดในสหรัฐได้อย่างถูกกฎหมาย

อุปกรณ์ที่ผ่าน FCC authorization ก่อน 28 กรกฎาคม 2026 ยังคงถูกกฎหมายสำหรับการดำเนินงานต่อเนื่องและจำหน่ายจากสต็อกเดิม แต่ Unitree ไม่สามารถยื่นขอ authorization สำหรับ H1 Pro หรือรุ่นใหม่ที่ยังไม่ผ่านได้อีก ทำให้แผนขยายตลาดอเมริกาเหนือต้องหยุดชะงัก

เหตุผลที่ FCC อ้างรวมถึงทั้ง UniPwn exploit และการพบ confirmed backdoor ใน firmware ของอุปกรณ์บางรุ่น Forbes รายงาน ว่านี่คือครั้งแรกที่ FCC ใช้ national security determination กับหุ่นยนต์ เทียบเท่ากับการที่รัฐบาลประกาศว่ามองหุ่นยนต์ AI เชื่อมต่อเน็ตเวิร์กเป็น network infrastructure ไม่ใช่แค่เครื่องจักรอุตสาหกรรม

ณ วันที่ที่บทความนี้เขียน (สิงหาคม 2026) ยังไม่มีรัฐบาลในเอเชียตะวันออกเฉียงใต้ออกมาตรการคล้ายกัน ตลาดไทย ASEAN และ Asia rollout ของ Unitree ดำเนินต่อไปตามกำหนด

ผลกระทบจริงต่อผู้ซื้อและองค์กรในไทย

ผู้ซื้อไทยทั่วไปไม่ได้รับผลกระทบจากการแบนโดยตรง แต่มีสถานการณ์เฉพาะที่ต้องระวัง:

กรณีที่มีความเสี่ยงสูง:

• องค์กรที่ทำงานร่วมกับพันธมิตรอเมริกันหรือได้รับทุน US government grant ควรตรวจสอบว่า contract มีข้อกำหนด supply chain security ที่อาจครอบคลุม Unitree หรือไม่
• โรงพยาบาลและสถานพยาบาลที่ติดตั้ง หุ่นยนต์ฮิวแมนนอยด์ ในพื้นที่ที่มีข้อมูลคนไขหรือ PDPA sensitive data
• คลังสินค้าที่มี intellectual property สูงหรือข้อมูลลูกค้าที่ต้องปกป้อง
• สถาบันวิจัยและมหาวิทยาลัยที่ใช้ Unitree สำหรับ robotics research โดยเฉพาะถ้าเชื่อมต่อกับเครือข่ายหลักของสถาบัน

กรณีที่ความเสี่ยงต่ำและยังคุ้มค่า:

• R&D lab ที่แยก network ออกจากระบบหลัก
• Demo center และ showroom
• การศึกษาและ training ในสภาพแวดล้อมที่ควบคุม
• งาน outdoor inspection ที่ไม่เชื่อมกับ corporate network

ในฐานะตลาดเกิดใหม่ ไทยมักตามทิศทางของ EU และสหรัฐในประเด็น supply chain security ช้ากว่า 12–24 เดือน ถ้าสหภาพยุโรปออกมาตรการคล้ายกันในปี 2026–2027 ตลาดไทยอาจต้องทบทวนตำแหน่งในห่วงโซ่อุปทานได้

มาตรการลดความเสี่ยงที่ทำได้ทันที

สำหรับองค์กรที่ซื้อหรือวางแผนซื้อ Unitree Go2, B2, G1 หรือ H1 แล้ว มาตรการเหล่านี้ลดความเสี่ยงได้อย่างมีนัยสำคัญ:

1. ปิด Bluetooth หลังตั้งค่า WiFi เสร็จ ช่องโหว่ UniPwn ใช้งานผ่าน BLE เท่านั้น การปิด Bluetooth service ในระบบปฏิบัติการของหุ่นยนต์หลังจาก WiFi provisioning เสร็จแล้วตัดทางโจมตีหลักออกไปได้ทันที ตรวจสอบ firmware documentation ของรุ่นที่ใช้ว่ารองรับการปิด BLE อย่างถาวรหรือไม่

2. Network Segmentation ด้วย VLAN แยก network ของหุ่นยนต์ออกจาก corporate network หลักด้วย VLAN แยกต่างหาก ตั้ง firewall rule บล็อก outbound traffic จาก VLAN ของหุ่นยนต์ไปยัง IP ภายนอกที่ไม่ได้รับอนุญาต ค่าติดตั้งในไทยอยู่ที่ประมาณ ฿15,000–50,000 ต่อ site ขึ้นกับ network infrastructure เดิม

3. Monitor Outbound Traffic ติดตั้ง IDS/IPS หรือ network monitoring ที่ alert เมื่อพบ connection ออกนอกที่ไม่คาดคิด โดยเฉพาะ traffic ที่ไปยัง IP ในจีนทุก ~5 นาที ซึ่งเป็น pattern ที่นักวิจัยยืนยันว่าพบในรุ่น G1 และ H1

4. Patch ทันทีเมื่อ Unitree ออก ณ กันยายน 2025 Unitree ยังไม่ได้แก้ไขช่องโหว่ UniPwn อย่างสมบูรณ์ และรายงานจาก Seoul Physical AI Park ในเดือนกรกฎาคม 2026 ระบุว่าหน่วยที่ติดตั้งในพื้นที่ยังมี backdoor ที่ยังไม่ถูกปิด ติดตาม firmware release notes ของ Unitree และ patch ทันทีที่มีการแก้ไข CVE ที่เกี่ยวข้อง

5. Physical Access Control เนื่องจาก BLE มีรัศมีปกติ 10–30 เมตร การควบคุมการเข้าถึงพื้นที่ทางกายภาพช่วยลดโอกาสที่ผู้ไม่หวังดีจะอยู่ใน BLE range ได้ ถ้า deployment อยู่ในพื้นที่สาธารณะ เช่น ล็อบบี้โรงแรมหรือศูนย์การค้า ความเสี่ยงนี้สูงกว่า warehouse ที่ควบคุมการเข้าออก

เมื่อไหร่ควรพิจารณาทางเลือกอื่น

สำหรับ use case ที่ความเสี่ยงด้านข้อมูลและความปลอดภัยสูงมาก มีทางเลือกอื่นใน categories ที่ไซต์นี้ครอบคลุม:

Boston Dynamics Atlas มีสถาปัตยกรรม compute on-premise ที่ไม่ส่งข้อมูลออกอัตโนมัติ เหมาะสำหรับ pilot ในสภาพแวดล้อมที่มีข้อกำหนดด้าน data residency เช่น ฐานทัพหรือโรงงานที่มี classified IP อย่างไรก็ตาม Atlas ยังอยู่ใน committed deployment ทั้งปี 2026 และราคาสูงกว่า Unitree G1 หลายเท่า

Figure AI Helix 02 ยังไม่มีรายงาน security incident ลักษณะเดียวกัน แต่ยังอยู่ใน early pilot และมุ่งเป้าตลาด logistics ใน US เป็นหลัก

สำหรับ use case ที่ความเสี่ยงต่ำกว่า เช่น R&D lab ที่มี network แยก งาน outdoor inspection และ demo center Unitree ยังคงเป็นตัวเลือกที่คุ้มค่าที่สุดในกลุ่มฮิวแมนนอยด์ระดับ research-grade หากปฏิบัติตามมาตรการลดความเสี่ยงข้างต้น

สรุป: ช่องโหว่จริง ไม่ใช่แค่การเมือง

FCC ban ของสหรัฐอาจดูเหมือนการตัดสินใจทางภูมิรัฐศาสตร์ที่ห่างไกลจากตลาดไทย แต่ UniPwn exploit ที่เป็นเหตุผลหลักเป็นปัญหาทางเทคนิคที่มีอยู่จริงในฮาร์ดแวร์ที่ขายทั่วโลก รวมถึงหน่วยที่ส่งมอบในประเทศไทย

ผู้ซื้อที่ตัดสินใจโดยไม่รู้ข้อเท็จจริงนี้ไม่ใช่ผู้ซื้อที่ได้เปรียบ ผู้ซื้อที่เข้าใจความเสี่ยง ติดตั้งมาตรการป้องกัน และเลือก use case ที่เหมาะสมคือผู้ที่จะได้ประโยชน์สูงสุดจากราคาและประสิทธิภาพที่ Unitree มอบให้

หากต้องการประเมิน humanoid robot deployment สำหรับสภาพแวดล้อมของท่าน หรือต้องการวิเคราะห์ความเสี่ยงก่อนตัดสินใจลงทุน ติดต่อทีมผู้เชี่ยวชาญได้ที่นี่