Novos modelos sem autorização de equipamento ficam bloqueados para importação, marketing e venda nos EUA; hardware já autorizado, atualizações elegíveis e compras federais seguem com exceções e waiver até 2029.
| Componente | Robôs móveis com software/firmware/IA e inversores de potência em rede com comunicação remota, quando não se qualificam como produto doméstico final sob o padrão Buy American |
| Vetor | Inclusão categórica na Covered List da FCC em 28 de julho, baseada em determinações de segurança nacional de 27 de julho; o bloqueio atua na autorização de equipamento exigida para importar, promover ou vender novos modelos nos EUA |
| Impacto | Novos modelos cobertos tendem a não obter autorização; modelos já autorizados, dispositivos em posse de usuários e compras/uso federais não são afetados por está ação; não há campanha de exploração ativa confirmada no pacote da FCC |
| Prioridade | Mapear inventário de robôs e inversores sob os critérios técnicos, revisar cadeia de fornecimento quanto ao teste Buy American, acompanhar Conditional Approval e planejar atualizações de segurança dentro do waiver até pelo menos 1º de janeiro de 2029 |
| Versões | Não há lista operativa de fabricantes ou modelos; a cobertura depende de critérios de produção e limiares técnicos, não de marca ou país nomeado |
| Mitigação | Fabricantes podem buscar Conditional Approval na FCC; DoW pode aprovar dispositivos robóticos e DoW ou DHS podem aprovar inversores, com pedidos até 1º de janeiro de 2028; alterações de software/firmware para patch e compatibilidade de SO têm waiver dedicado |
Em 28 de julho, a Federal Communications Commission (FCC) adicionou à Covered List duas categorias de equipamentos produzidos no exterior: robôs móveis e inversores de potência em rede. A medida funciona como controle preventivo de cadeia de suprimentos: novos modelos cobertos, em regra, não recebem a autorização de equipamento necessária para importação, marketing ou venda nos Estados Unidos. O pacote não descreve exploração ativa confirmada contra robôs ou inversores já implantados; trata o risco de acesso remoto, superfície de software e dependência de fornecedores estrangeiros como base para restrição regulatória.
A mesma ação preserva continuidade operacional em vários pontos. Modelos previamente autorizados podem continuar sendo comercializados. Dispositivos já em posse de usuários não são afetados. Compras e uso federais também ficam fora do alcance desta medida da FCC. Hardware já autorizado pode seguir recebendo atualizações elegíveis de segurança e compatibilidade. Em paralelo, as regras da FCC excluem equipamento coberto dos procedimentos de certificação para mudanças permissivas de Classe I e Classe II, o que restringe alterações de equipamento cobertas por esses caminhos ordinários.
No mesmo dia, o Office of Engineering and Technology da FCC concedeu waiver válido pelo menos até 1º de janeiro de 2029 para mudanças de software e firmware destinadas a corrigir vulnerabilidades e facilitar compatibilidade com diferentes sistemas operacionais. Fabricantes podem solicitar Conditional Approval junto à FCC. O Department of War (DoW) pode aprovar dispositivos robóticos; DoW ou o Department of Homeland Security (DHS) podem aprovar inversores. Os pedidos precisam ser apresentados até 1º de janeiro de 2028. Está é a terceira ação categórica ampla na Covered List, depois de drones de origem estrangeira em dezembro de 2025 e roteadores de consumo em março de 2026.
A cobertura não se define por marca nem por país nomeado. Sob as duas determinações de segurança nacional enviadas à FCC em 27 de julho, "produzido no exterior" significa qualquer artigo que não se qualifique como "domestic end product" no padrão Buy American previsto em 48 CFR 25.101(a). Assim, o teste regulatório combina origem produtiva com limiares técnicos do equipamento, e não um catálogo fechado de fornecedores. O pacote de 28 de julho não traz lista operativa de fabricantes ou modelos cobertos; a inclusão depende da aplicação desses critérios.
Para robôs, a definição alcança dispositivo mecânico móvel capaz de locomoção terrestre, desvio de obstáculos ou navegação, operável à distância de um operador humano por comandos ou dados de sensores. O equipamento precisa pesar mais de 4,4 libras, incluindo dock ou estáção terrestre aplicável, carregar sensor ambiental e sustentar comunicações com fio ou sem fio a 200 kbps ou mais em qualquer direção. Também precisa executar software local ou remoto para controlar movimento, percepção, coleta de dados ou comando e controle remoto. O requisito de software inclui firmware e pesos de modelos de inteligência artificial ou aprendizado de máquina.
Há exclusões explícitas. Ficam de fora veículos rodoviários conectados em qualquer peso, equipamento exclusivo de trilhos, aeronaves não tripuladas, veículos subaquáticos não tripulados, dispositivos médicos e de mobilidade regulados pela FDA, e braços industriais fixos incluindo projetos SCARA, gantry e delta. Um dispositivo fora dessas exclusões entra na cobertura se cruzar os limiares. A fact sheet da agência descreve a categoria como robôs móveis, como humanoides e quadrúpedes, mas a determinação técnica é mais ampla e objetiva.
Para inversores, a definição cobre sistemas que convertem corrente contínua em alternada, ou o inverso, e que contenham componentes para comunicação remota, controle, sensoriamento, coleta de dados ou monitoramento. A determinação associada afirma que acesso remoto poderia ser usado para desligar dispositivos, exfiltrar dados, habilitar vigilância ou apoiar ataques cibernéticos contra infraestrutura crítica. A evidência citada inclui pesquisa de fornecedor sobre falhas em produtos de terceiros e avaliações de risco de rede, sem apontar interrupção observada de rede elétrica como fato consumado.
As determinações de robôs citam três relatos de segurança publicados como suporte. Um descreve achado do início de 2026 em que um pesquisador conseguiu acessar feeds de câmera, áudio de microfone e mapas de planta de milhares de robôs domésticos. Outro é a pesquisa UniPwn, que documentou quatro CVEs relacionadas a Bluetooth Low Energy, incluindo CVE-2025-35027; a cadeia explorada pelos pesquisadores produziu execução de comandos com privilégio root em unidades Go2, B2, G1 e H1 e poderia se propagar a dispositivos próximos via BLE. O terceiro é CVE-2025-2894, que poderia dar a quem detivesse a chave de API correta controle remoto pleno de Unitree Go1 via serviço CloudSail. Esses relatos fundamentam a avaliação de risco; o pacote da FCC não os transforma, por si só, em campanha ativa confirmada em campo.
A superfície imediata é regulatória e de mercado nos EUA: novos modelos que se enquadrem nos testes de produção e técnicos tendem a ficar sem a autorização de equipamento exigida para importar, promover ou vender. Operadores que já possuem hardware autorizado, ambientes federais e canais de atualização elegíveis permanecem em cenário distinto do bloqueio a novos modelos. Fabricantes e integradores precisam avaliar se o artigo se qualifica como produto doméstico final e se o perfil técnico cruza os limiares de robô móvel ou inversor em rede.
Do lado de robótica, a superfície técnica inclui plataformas com comunicação local ou remota, sensores ambientais, software de movimento e percepção, firmware e pesos de modelos de IA ou aprendizado de máquina. Do lado energético, inclui inversores com funções remotas de comunicação, controle, sensoriamento, coleta ou monitoramento — justamente os elementos que ampliam o caminho de comando remoto e a telemetria operacional. Em ambos os casos, a ausência de lista nominativa de modelos eleva a importância do inventário técnico interno e da classificação contratual de origem.
A determinação de inversores cita a pesquisa SUN:DOWN da Forescout, que reportou 46 falhas em produtos Sungrow, SMA e Growatt e descreveu possível manipulação de frota e instabilidade de rede, sem disrupção observada. Também cita Idaho National Laboratory sobre riscos de cadeia de suprimentos e conectividade remota, ERCOT sobre potencial de colapso rápido de rede em cenário de pior caso, e um caso em que fabricante estrangeiro desabilitou remotamente inversores após disputa com distribuidor nos EUA, sem nomear a empresa. Esses elementos sustentam o enquadramento preventivo, não um incidente único atribuído a exploração em massa confirmada.
- Novos robôs móveis e inversores em rede que falhem o teste de produto doméstico final sob 48 CFR 25.101(a) e cruzem os limiares técnicos da determinação
- Modelos já autorizados, dispositivos já adquiridos e aquisições/uso federais permanecem fora do bloqueio desta ação da FCC
- Hardware autorizado pode receber atualizações elegíveis de segurança e compatibilidade; mudanças permissivas de Classe I e II para equipamento coberto ficam excluídas dos procedimentos ordinários
- Exclusões de robôs: veículos rodoviários conectados, trilhos, UAS, UUV, dispositivos FDA e braços industriais fixos SCARA/gantry/delta
- Conditional Approval e aprovações DoW/DHS com prazo de pedido até 1º de janeiro de 2028; waiver de patch/compatibilidade até pelo menos 1º de janeiro de 2029
Embora a medida seja preventiva e regulatória, equipes de segurança e engenharia devem tratar o inventário de robôs e inversores conectados como ativos de comando remoto e cadeia de software. A prioridade observacional é mapear dispositivos com comunicação acima de 200 kbps, sensores ambientais, docks/estáções, firmware com capacidade de controle e componentes de IA, além de inversores com canais remotas de monitoramento e controle. A classificação Buy American e a documentação de origem produtiva passam a ser evidência operacional de conformidade, não apenas de procurement.
Para robótica, a telemetria útil inclui autenticação de API e serviços em nuvem associados a comando remoto, exposição de câmera/microfone/mapas, interfaces BLE e mudanças de firmware. Os relatos citados na determinação apontam para risco de acesso a mídia e planta, cadeia BLE com potencial de execução privilegiada e controle remoto via chave de API em serviço cloud. Operadores devem correlacionar eventos de autenticação anômala, alterações de firmware não previstas e pares BLE inesperados próximos a unidades robóticas, sem tratar a presença de um CVE citado como prova automática de comprometimento.
Para inversores, a caça deve focar sessões remotas de administração, comandos de desligamento ou reconfiguração em massa, saídas de telemetria anômalas e mudanças de firmware fora da janela de manutenção. O enquadramento da determinação fala em desligamento remoto, exfiltração, vigilância e apoio a ataques contra infraestrutura crítica como possibilidades de abuso de acesso remoto. A pesquisa SUN:DOWN e as citações de INL/ERCOT reforçam a necessidade de monitorar frota e estabilidade operacional, reconhecendo que o pacote não documenta colapso de rede observado.
- Inventário de robôs e inversores com origem produtiva, autorização FCC prévia e funções remotas ativas
- Logs de autenticação em serviços cloud/API de comando remoto e alterações de firmware/configuração fora de mudança autorizada
- Sinais de BLE e interfaces de gerenciamento próximas a unidades robóticas, especialmente mudanças de privilégio ou configuração
- Comandos remotos de shutdown, reparametrização de frota ou perda de telemetria em inversores em rede
- Rastreamento de pedidos de Conditional Approval, waiver de patch e status de modelos novos versus já autorizados
A resposta imediata para operadores e compradores nos EUA é separar o parque já autorizado do pipeline de novos modelos. Dispositivos em uso e modelos previamente autorizados não precisam ser retirados por força desta ação; o foco é impedir aquisição de novos itens cobertos sem autorização e planejar substituições ou aprovações condicionais quando o fornecimento futuro depender dessas categorias. Atualizações de segurança e compatibilidade elegíveis devem continuar sendo aplicadas no hardware autorizado, aproveitando o waiver para mudanças de software e firmware até pelo menos 1º de janeiro de 2029.
Fabricantes e integradores devem avaliar o enquadramento Buy American, documentar se o artigo é domestic end product e, quando necessário, preparar Conditional Approval na FCC. Para robótica, a via de aprovação citada envolve o DoW; para inversores, DoW ou DHS. O prazo de submissão de pedidos é 1º de janeiro de 2028. Em paralelo, equipes AppSec e OT devem priorizar correção das classes de falha citadas nas determinações — autenticação de API, superfícies BLE, exposição de sensores e canais remotos de inversores — sem extrapolar para exploração ativa não confirmada pelo pacote.
Governança de cadeia de suprimentos precisa registrar está ação como terceira restrição categórica ampla, após drones em dezembro de 2025 e roteadores de consumo em março de 2026. Revisar contratos, listas de fornecedores alternativos, planos de patch de longo prazo e critérios de aceite de novos equipamentos reduz o risco de interrupção comercial quando um modelo futuro cair nos limiares. A validação final combina conformidade regulatória, inventário técnico atualizado e monitoramento contínuo de autenticação remota e mudanças de firmware nos ativos já implantados.
- Congelar compras de novos modelos potencialmente cobertos até confirmar autorização, exclusão ou Conditional Approval
- Manter patch e atualizações elegíveis em hardware já autorizado dentro do waiver até pelo menos 1º de janeiro de 2029
- Submeter pedidos de Conditional Approval até 1º de janeiro de 2028, com DoW para robôs e DoW/DHS para inversores quando aplicável
- Endurecer autenticação, gestão de chaves de API, superfícies BLE e administração remota de inversores sem depender de lista nominativa da FCC
- Reavaliar fornecedores sob 48 CFR 25.101(a) e documentar inventário técnico contra limiares de peso, comunicação, sensores e funções remotas
0 Comentários