28 июля Федеральная комиссия по связи США (FCC) внесла в Covered List две категории оборудования: произведённые за рубежом мобильные роботы и сетевые силовые инверторы. Новые модели, подпадающие под эти категории, по общему правилу не смогут получить разрешение FCC, необходимое для ввоза, продвижения и продажи в Соединённых Штатах. Комиссия называет решение превентивной защитой цепочек поставок от возможных киберугроз и рисков для национальной безопасности.
Оборудование, уже разрешённое FCC, с рынка не изымается: его можно продолжать продавать, а владельцам не придётся отключать купленные устройства. Решение также не распространяется на федеральные закупки и использование техники федеральными ведомствами. Ранее сертифицированное оборудование может получать обновления безопасности и совместимости, хотя правила FCC обычно исключают устройства из Covered List из процедур сертификации допустимых изменений класса I и класса II. В тот же день, 28 июля, Office of Engineering and Technology выдало исключение для отдельных программных и микропрограммных изменений. Оно действует как минимум до 1 января 2029 года и разрешает обновления, которые «устраняют уязвимости» либо «обеспечивают совместимость с различными операционными системами».
Производителям оставили процедуру Conditional Approval. Робототехнические устройства может одобрить Department of War (DoW), а силовые инверторы — DoW или Department of Homeland Security (DHS). Подать заявку необходимо до 1 января 2028 года. Ограничения не привязаны к конкретной стране, бренду или заранее названной компании. Основанием стали два заключения по национальной безопасности, переданные FCC 27 июля. Иностранным считается изделие, которое не отвечает определению «отечественного конечного продукта» по стандарту Buy American, закреплённому в 48 CFR 25.101(a).
Под действие решения попадает механическое мобильное устройство, способное передвигаться по земле, обходить препятствия или самостоятельно ориентироваться, если оно работает на расстоянии от человека-оператора, принимает команды либо передаёт показания датчиков. Масса такого робота вместе с док-станцией или наземной станцией должна превышать 4,4 фунта, то есть примерно два килограмма. Обязательны датчик окружающей среды и проводная либо беспроводная связь со скоростью не менее 200 кбит/с хотя бы в одном направлении.
Ещё один критерий — программное обеспечение, локально или удалённо управляющее движением, восприятием окружающей обстановки, сбором данных либо дистанционными командами. В понятие программного обеспечения включены прошивка, веса моделей искусственного интеллекта и машинного обучения. В информационном бюллетене FCC упомянуты «мобильные роботы, такие как гуманоиды и четвероногие устройства», но юридическое определение заметно шире: под него может попасть любая подходящая по характеристикам платформа.
Из определения прямо исключены подключённые дорожные транспортные средства независимо от массы, техника, передвигающаяся только по рельсам, беспилотные летательные аппараты и необитаемые подводные аппараты. Не затронуты медицинские средства и устройства мобильности, регулируемые Food and Drug Administration (FDA). За пределами запрета остаются стационарные промышленные манипуляторы, включая конструкции SCARA, портальные и дельта-роботы. Для остальных устройств решающими будут происхождение, масса, связь, датчики и программные функции, а не внешний вид или рекламное название.
В заключении по роботам приведены три опубликованных исследования безопасности. В начале 2026 года исследователь получил доступ к данным тысяч домашних роботов, включая видеопотоки с камер, звук с микрофонов и карты помещений. Проект UniPwn описал четыре уязвимости Bluetooth Low Energy (BLE), среди которых CVE-2025-35027. Цепочка эксплуатации давала корневое выполнение команд на Go2, B2, G1 и H1 и могла распространяться через BLE на находившиеся рядом устройства. Уязвимость CVE-2025-2894 позволяла человеку с правильным API-ключом полностью дистанционно управлять четвероногими роботами Unitree Go1 через сервис CloudSail.
Вторая категория охватывает системы, преобразующие постоянный ток (DC) в переменный (AC) либо переменный ток в постоянный. Ограничение применяется, если в инверторе есть компоненты дистанционной связи или управления, датчики, сбор данных либо мониторинг. Согласно заключению, удалённый доступ теоретически позволяет отключать устройства, похищать данные, вести наблюдение и использовать инверторы при атаках на критическую инфраструктуру. Особая проблема здесь в масштабе: сетевое управление одной моделью может охватывать сразу крупный парк установок.
FCC сослалась на исследование Forescout SUN:DOWN, авторы которого обнаружили 46 недостатков безопасности в продукции Sungrow, SMA и Growatt. Исследователи описали возможность манипулирования целыми группами устройств и возникновения нестабильности электросети, но реального сбоя они не зафиксировали. Idaho National Laboratory рассматривала угрозы цепочек поставок и удалённого подключения. ERCOT предупреждала, что в худшем сценарии возможен быстрый коллапс энергосистемы. В документах также упомянут случай, когда зарубежный производитель после спора с американским дистрибьютором дистанционно отключил инверторы; название компании не раскрыто.
В пакете FCC от 28 июля нет обязательного перечня производителей, брендов или моделей. Упоминания Unitree, Go1, Go2, B2, G1, H1, Sungrow, SMA, Growatt, CloudSail и конкретных CVE служат обоснованием оценки рисков, но не образуют список запрещённой продукции. Статус каждого устройства зависит от теста на иностранное производство и технических порогов соответствующей категории. FCC не сообщила о подтверждённой действующей кампании массовых атак на уже установленные роботы или инверторы: значительная часть материалов описывает найденные слабые места, возможные цепочки взлома и худшие сценарии.
Это третье решение FCC, включившее в Covered List целую категорию техники. В декабре 2025 года туда внесли произведённые за рубежом беспилотники, в марте 2026 года — потребительские маршрутизаторы, а 28 июля список пополнили иностранные мобильные роботы и сетевые силовые инверторы. Во всех трёх случаях регулятор действует до появления подтверждённого крупного инцидента, ограничивая допуск новых устройств, но не запрещая эксплуатацию уже разрешённой техники.
Оборудование, уже разрешённое FCC, с рынка не изымается: его можно продолжать продавать, а владельцам не придётся отключать купленные устройства. Решение также не распространяется на федеральные закупки и использование техники федеральными ведомствами. Ранее сертифицированное оборудование может получать обновления безопасности и совместимости, хотя правила FCC обычно исключают устройства из Covered List из процедур сертификации допустимых изменений класса I и класса II. В тот же день, 28 июля, Office of Engineering and Technology выдало исключение для отдельных программных и микропрограммных изменений. Оно действует как минимум до 1 января 2029 года и разрешает обновления, которые «устраняют уязвимости» либо «обеспечивают совместимость с различными операционными системами».
Производителям оставили процедуру Conditional Approval. Робототехнические устройства может одобрить Department of War (DoW), а силовые инверторы — DoW или Department of Homeland Security (DHS). Подать заявку необходимо до 1 января 2028 года. Ограничения не привязаны к конкретной стране, бренду или заранее названной компании. Основанием стали два заключения по национальной безопасности, переданные FCC 27 июля. Иностранным считается изделие, которое не отвечает определению «отечественного конечного продукта» по стандарту Buy American, закреплённому в 48 CFR 25.101(a).
Под действие решения попадает механическое мобильное устройство, способное передвигаться по земле, обходить препятствия или самостоятельно ориентироваться, если оно работает на расстоянии от человека-оператора, принимает команды либо передаёт показания датчиков. Масса такого робота вместе с док-станцией или наземной станцией должна превышать 4,4 фунта, то есть примерно два килограмма. Обязательны датчик окружающей среды и проводная либо беспроводная связь со скоростью не менее 200 кбит/с хотя бы в одном направлении.
Ещё один критерий — программное обеспечение, локально или удалённо управляющее движением, восприятием окружающей обстановки, сбором данных либо дистанционными командами. В понятие программного обеспечения включены прошивка, веса моделей искусственного интеллекта и машинного обучения. В информационном бюллетене FCC упомянуты «мобильные роботы, такие как гуманоиды и четвероногие устройства», но юридическое определение заметно шире: под него может попасть любая подходящая по характеристикам платформа.
Из определения прямо исключены подключённые дорожные транспортные средства независимо от массы, техника, передвигающаяся только по рельсам, беспилотные летательные аппараты и необитаемые подводные аппараты. Не затронуты медицинские средства и устройства мобильности, регулируемые Food and Drug Administration (FDA). За пределами запрета остаются стационарные промышленные манипуляторы, включая конструкции SCARA, портальные и дельта-роботы. Для остальных устройств решающими будут происхождение, масса, связь, датчики и программные функции, а не внешний вид или рекламное название.
В заключении по роботам приведены три опубликованных исследования безопасности. В начале 2026 года исследователь получил доступ к данным тысяч домашних роботов, включая видеопотоки с камер, звук с микрофонов и карты помещений. Проект UniPwn описал четыре уязвимости Bluetooth Low Energy (BLE), среди которых CVE-2025-35027. Цепочка эксплуатации давала корневое выполнение команд на Go2, B2, G1 и H1 и могла распространяться через BLE на находившиеся рядом устройства. Уязвимость CVE-2025-2894 позволяла человеку с правильным API-ключом полностью дистанционно управлять четвероногими роботами Unitree Go1 через сервис CloudSail.
Вторая категория охватывает системы, преобразующие постоянный ток (DC) в переменный (AC) либо переменный ток в постоянный. Ограничение применяется, если в инверторе есть компоненты дистанционной связи или управления, датчики, сбор данных либо мониторинг. Согласно заключению, удалённый доступ теоретически позволяет отключать устройства, похищать данные, вести наблюдение и использовать инверторы при атаках на критическую инфраструктуру. Особая проблема здесь в масштабе: сетевое управление одной моделью может охватывать сразу крупный парк установок.
FCC сослалась на исследование Forescout SUN:DOWN, авторы которого обнаружили 46 недостатков безопасности в продукции Sungrow, SMA и Growatt. Исследователи описали возможность манипулирования целыми группами устройств и возникновения нестабильности электросети, но реального сбоя они не зафиксировали. Idaho National Laboratory рассматривала угрозы цепочек поставок и удалённого подключения. ERCOT предупреждала, что в худшем сценарии возможен быстрый коллапс энергосистемы. В документах также упомянут случай, когда зарубежный производитель после спора с американским дистрибьютором дистанционно отключил инверторы; название компании не раскрыто.
В пакете FCC от 28 июля нет обязательного перечня производителей, брендов или моделей. Упоминания Unitree, Go1, Go2, B2, G1, H1, Sungrow, SMA, Growatt, CloudSail и конкретных CVE служат обоснованием оценки рисков, но не образуют список запрещённой продукции. Статус каждого устройства зависит от теста на иностранное производство и технических порогов соответствующей категории. FCC не сообщила о подтверждённой действующей кампании массовых атак на уже установленные роботы или инверторы: значительная часть материалов описывает найденные слабые места, возможные цепочки взлома и худшие сценарии.
Это третье решение FCC, включившее в Covered List целую категорию техники. В декабре 2025 года туда внесли произведённые за рубежом беспилотники, в марте 2026 года — потребительские маршрутизаторы, а 28 июля список пополнили иностранные мобильные роботы и сетевые силовые инверторы. Во всех трёх случаях регулятор действует до появления подтверждённого крупного инцидента, ограничивая допуск новых устройств, но не запрещая эксплуатацию уже разрешённой техники.