LONDON (IT BOLTWISE) – Die US-Regierung verhängt mit sofortiger Wirkung ein Einfuhrverbot für neuartige chinesische Roboter. Betroffen sind humanoide und vierbeinige Maschinen sowie intelligente Stromrichter, nachdem die FCC schwerwiegende Sicherheitsmängel an der Hardware feststellte. Als Beispiele nennt die Behörde eine Cloud-Verbindung (CloudSail, CVE-2025-2894) und eine Bluetooth-Lücke mit dem Codenamen UniPwn. Für Hersteller gilt bis Januar 2029 eine Frist für Sicherheitsupdates an bereits ausgelieferten Geräten, während Ausnahmen für nicht-chinesische Anbieter möglich bleiben.

Die Entscheidung trifft die Robotik-Industrie an einer Stelle, die bisher oft im Schatten stand: nicht bei den mechanischen Achsen oder dem „beweglichen“ Endeffektor, sondern bei den Schnittstellen, über die Geräte Daten nach außen geben und in Netze eingebunden sind. Die US-Regierung hat laut Mitteilung der Federal Communications Commission (FCC) ein Einfuhrverbot für neue chinesische Roboter verhängt, das mit sofortiger Wirkung greift. Konkret umfasst es humanoide und vierbeinige Maschinen sowie intelligente Stromrichter – also sowohl bewegungsintensive Plattformen als auch Komponenten, die in Energieumgebungen typischerweise über Netzwerke erreichbar sind. Damit verlagert sich die Sicherheitsfrage von der reinen IT-Härtung auf die Frage, wie zuverlässig sich die gesamte „Robotik-Softwarekette“ von Sensor bis Cloud kontrollieren lässt.
Im Zentrum stehen dabei Sicherheitsmängel, die sich nicht durch einen isolierten Blick auf einzelne Softwaremodule erklären. Die FCC verweist auf schwerwiegende Schwachstellen in der Roboter-Hardware und nennt als konkrete Befunde unter anderem einen Cloud-Tunnel namens CloudSail (CVE-2025-2894) sowie eine Bluetooth-Lücke mit dem Codenamen UniPwn. Technisch relevant ist an solchen Mustern vor allem, dass sie typischerweise mehr als einen einzelnen Angriffspfad eröffnen: Ein Cloud-Tunnel kann etwa unbemerkt Traffic umleiten oder Daten in Richtung externer Infrastruktur verschieben, während eine Bluetooth-Lücke Angriffswege eröffnet, sobald Geräte in Umgebungen mit Mobilgeräten, Wearables oder Wartungstools genutzt werden. Für Unternehmen, die Roboter im Feld betreiben, bedeutet das: Sicherheitskonzepte müssen die Funkstrecken und die Telemetriepfade genauso berücksichtigen wie Backend-Services und Update-Prozesse.
Besonders kritisch bewertet wird die Lage nach Angaben der FCC für Unitree. Der Hersteller steht im Bericht mit einem Marktanteil von rund 20 Prozent für humanoide Roboter im Fokus. Betroffen seien demnach verwundbare Geräte, die an mehreren Universitäten eingesetzt werden sollen, darunter das MIT, Princeton und Carnegie Mellon. Dass Hochschulen hier genannt werden, ist dabei nicht automatisch als „Schuldzuweisung“ zu verstehen, sondern als Indiz dafür, wie schnell sich Prototypen und Forschungsplattformen in reale Test- und Integrationsumgebungen ausrollen. Entscheidend ist: Die Maschinen erfassen sensible Informationen über Laser-Scanner, Kameras und Bewegungssensoren. Sobald solche Daten in vernetzte Systeme fließen, wird aus einer Sensorik-Demo eine potenziell sicherheitskritische Komponente. FCC-Chef Brendan Carr ordnet die Maßnahme entsprechend als Schutz kritischer Lieferketten vor Datendiebstahl und Cyberangriffen ein – genau an diesem Punkt wird das regulatorische Ziel messbar: Angriffsfläche entlang der Wertschöpfungskette reduzieren.
Für die Praxis ist auch das „Wie“ des Verbots relevant, nicht nur das „Ob“. Die neuen Regeln erfassen fortschrittliche Roboter über zwei Kilogramm, sofern sie Sensorik und Netzwerkfähigkeit bereitstellen. Im Fokus stehen zwar zunächst unveröffentlichte Modelle, allerdings behält sich die FCC ausdrücklich vor, auch bestehende Zulassungen zu widerrufen. Gleichzeitig existiert eine Übergangslogik: Für bereits ausgelieferte Geräte dürfen Hersteller bis Januar 2029 Sicherheitsupdates bereitstellen. Das ist ein wichtiges Detail für IT- und Sicherheitsverantwortliche, weil es die Migrationsplanung beeinflusst – etwa bei Gerätegruppen im Betrieb, die nicht einfach ersetzt werden können. Nicht-chinesische Anbieter sollen zudem Ausnahmen beantragen können, um den Ausbau der US-KI-Infrastruktur nicht zu gefährden; für Firmen heißt das, dass Compliance künftig stärker von dokumentierten Nachweisen, Prüfpfaden und klaren Update-Zusagen abhängt.
Der unmittelbare Marktimpuls dürfte besonders im Energiebereich zu spüren sein. Der Bericht stellt heraus, dass China den Weltmarkt für Stromrichter dominiert; dadurch geraten Unternehmen wie Sungrow und Huawei nach der neuen Regel in den Bereich massiver Handelsbarrieren. Technisch passt das Bild, weil Stromrichter in modernen Energiesystemen nicht nur „Leistung“ schalten, sondern häufig auch Monitoring, Fernwartung oder Steuer-Schnittstellen anbieten. Wenn solche Produkte als vernetzte Komponenten in die Reichweite von Einfuhr- und Sicherheitsregeln geraten, steigt die Bedeutung von Härtung, Authentifizierung, Update-Management und Zugriffskontrollen entlang der gesamten Anlagenarchitektur. Parallel kündigt sich eine weitere politische Rahmung an: Der Einsatz von KI-Systemen und vernetzter Hardware unterliegt laut Text strengeren gesetzlichen Auflagen, unter anderem durch den neuen EU AI Act. Unternehmen, die Hardware und KI-Funktionen kombinieren, müssen damit doppelt denken – einmal für technische Sicherheitsmaßnahmen und einmal für regulatorische Nachweise.
Der Kurs wirkt außerdem wie Teil einer breiteren Sicherheits- und Zulassungspolitik. Am 22. Juli verabschiedete die FCC Regeln, die neue Geräte mit Komponenten von der „Covered List“ blockieren; zuvor habe eine Initiative „Operation Clean Carts“ laut Bericht mehr als vier Millionen nicht autorisierte Geräte vom Markt genommen. Zusätzlich verschärft die Behörde die Kontrolle von Online-Plattformen, indem Elektronikprodukte künftig gültige FCC-ID-Nummern anzeigen müssen. Daneben wird in der Mitteilung auch der Drohnenhersteller DJI erwähnt, bei dem die FCC angeblich eine Gesetzeslücke schließen will, die über Strohfirmen bestehende Verbote umgehen soll. Besonders zeigt sich hier der klassische Zielkonflikt: Einerseits sollen Lieferketten robuster werden, andererseits entstehen Ausnahmen für bestimmte Geräte, die kurzfristig relevant sind – etwa wurde laut Bericht der SpaceX Starlink-Router von einem separaten Verbot für ausländische Netzwerkausrüstung befreit, mit einer Gültigkeit bis Februar 2028 für in Vietnam gefertigte Hardware. Solche Freistellungen, ergänzt um weitere Nennungen wie Netgear, Amazon und Nokia, verdeutlichen, dass die Umsetzung nicht nur binär ist, sondern von Herkunft, Komponentenklassifizierung und konkreten Nachweisdokumenten abhängt.
Für Unternehmen leitet sich daraus vor allem eine organisatorische Konsequenz ab: Sicherheitsprüfungen dürfen nicht erst beim Penetrationstest beginnen, sondern müssen mit der Einkaufs- und Integrationslogik verknüpft werden. Wenn Roboter nicht nur lokal laufen, sondern per Cloud-Tunneling und Funkschnittstellen Datenströme bilden, wird „Secure by Design“ zum Lieferketten-Thema. Praktisch bedeutet das, dass Teams die nächsten Monate nutzen sollten, um Gerätebestände in Kategorien zu überführen (z. B. „bereits ausgeliefert“, „wartungsfähig bis Januar 2029“, „potenziell widerrufsgefährdet“) und Update-Fähigkeit realistisch einzuplanen. Denn auch wenn Ausnahmen existieren, wird der Druck auf dokumentierte Sicherheitsnachweise steigen – nicht zuletzt, weil vernetzte KI-gestützte Systeme in mehr Branchen eingesetzt werden, in denen Auditierbarkeit und Datenminimierung inzwischen genauso wichtig sind wie die reine Leistungsfähigkeit.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "USA stoppen chinesische Humanoide wegen IT-Sicherheitslücken in Robotik" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "USA stoppen chinesische Humanoide wegen IT-Sicherheitslücken in Robotik" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »USA stoppen chinesische Humanoide wegen IT-Sicherheitslücken in Robotik« bei Google Deutschland suchen, bei Bing oder Google News!