《顏若芳專欄》中國機械犬違約又違法，北市府到底是誰在縱放？

今天，我跟簡舒培、陳賢蔚共同召開記者會，針對北市府新工處引入中國機械犬一事，讓媒體朋友及國人了解，這是多麽荒誕的國安破口，並向北市府咎責。

前天，李四川先拍短影音大肆炫耀中國機械犬的各種定位、建模功能，結果鬧出爭議後，新工處才發新聞稿改口說該機械犬僅有移動功能，前言後語不一致，不僅自證心虛，經過我昨天電洽新工處確認，也證實了北市府自始至終都知道廠商引進的是中國製機械犬，不僅放行，甚至還幫忙宣傳。

根據這次的「114 年度道路巡查維護修繕成效式契約」，在契約第 14 條第 22 款附件的「資通安全補充約定」，就有載明「廠商提供之資訊軟硬體及資訊服務，應符合《資通安全管理法》及其相關子法」。

前述法源及子法，也清楚載明公務機關禁止使用及採購大陸廠牌資通訊產品，而此處資通訊產品的意思，則是具連網能力、資料處理或控制功能者皆屬廣義之資通訊產品。

即便這次出事的機械犬就像新工處事後所說不具資料處理能力，但也一定具備控制功能，否則無法運行移動，所以當然也算是資通訊產品。

亦即，台北市政府引進機器狗，不僅造成國安疑慮，事實上更是違法、違反契約的。

而這次機械犬載體的廠商中國宇樹，所製造的機器人、機械犬，從資安，到人身安全都有風險，舉凡今年 8 月，上海 UFC 拳擊活動中，宇樹 G1 機器人忽然衝向 UFC 董事長靠近，迫使他當場迴避；今年 5 月，宇樹 H1 機器人在工廠測試時忽然失控，疑似攻擊一旁的工人。

而資安風險的部分，國外的研究人員發現，宇樹機器犬內建了一個叫 CloudSail 的功能，它讓遠方的伺服器可以直接連進這台機器狗，就好像你家的電腦開著門，讓人可以隨時進來看你在做什麼，而且，這個功能甚至是預設開啟的。

如果有有心人士取得機器犬的帳密及金鑰，就可以遠端遙控機制犬、竊取攝影畫面、存取系統資料。

研究人員甚至發現，全球大概有 1,900 台機器狗有這個漏洞，其中有兩台是開機狀態、可以被連進去，他們還發現雖然大部分機器犬都在中國，但有些機器犬在美國、加拿大、德國、日本的大學或公司網路裡，形同一個全球性、大規模的間諜系統。

要不是遭到披露，中國製機械犬恐怕早在台北街頭到處亂竄，況且，台灣也有許多優秀的機械犬研發、製作團隊，北市府卻知法犯法、為中國廠商大開後門，令人不禁質疑，從世壯運到機械犬，北市府到底是多愛用中國貨？

我認為，北市府應詳加調查此案決策層級，釐清到底是哪個大官同意廠商違法引入中國機械犬，甚至還讓台北市副市長幫忙業配、背書，同時，整個機械犬測試計畫亦應終止，不要讓違法計畫繼續執行、放任北市府淪為國安破口。

原文出自顏若芳臉書，芋傳媒經授權轉載。