A Comissão Federal de Comunicações dos Estados Unidos, a FCC, incluiu robôs móveis produzidos no exterior e inversores de energia conectados em rede em sua Covered List em 28 de julho.
A medida, em geral, impede que novos modelos recebam a autorização de equipamento necessária para importação, marketing ou venda nos Estados Unidos.
Modelos já autorizados continuam podendo ser vendidos, e os dispositivos que as pessoas já possuem não são afetados.
As compras e o uso pelo governo federal também não são impactados pela decisão da FCC.
O hardware já autorizado pode seguir recebendo atualizações de segurança e compatibilidade que se enquadrem nas regras.
Fora isso, a FCC exclui esse tipo de equipamento dos procedimentos de certificação para mudanças permissivas de Classe I e Classe II.
No mesmo dia, o Escritório de Engenharia e Tecnologia da FCC concedeu uma dispensa válida até, no mínimo, 1º de janeiro de 2029 para alterações de software e firmware que “corrijam vulnerabilidades e facilitem a compatibilidade com diferentes sistemas operacionais”.
Fabricantes podem solicitar aprovação condicional junto à FCC.
O Departamento de Guerra, o DoW, pode aprovar dispositivos robóticos, enquanto o DoW ou o Departamento de Segurança Interna, o DHS, podem aprovar inversores de energia.
As solicitações devem ser enviadas até 1º de janeiro de 2028.
Nenhuma das categorias é definida por marca ou por um país específico.
Com base nas duas determinações de segurança nacional que embasaram a medida e que foram enviadas à FCC em 27 de julho, o termo “produzido no exterior” se refere a qualquer item que não se enquadre como “produto final doméstico” segundo o padrão Buy American, previsto no 48 CFR 25.101(a).
A definição de robô abrange um dispositivo mecânico móvel capaz de locomoção terrestre, desvio de obstáculos ou navegação, e que possa operar à distância sob comando de um operador humano com base em comandos ou dados de sensores.
Ele precisa pesar mais de 2 kg, incluindo eventual estação de acoplamento ou base, carregar um sensor ambiental e suportar comunicações cabeadas ou sem fio a 200 kbps ou mais em qualquer direção.
Também é necessário que execute software localmente ou de forma remota para controlar movimento, percepção, coleta de dados ou comando e controle à distância.
O requisito de software inclui firmware e pesos de modelos de IA ou machine learning.
A definição de inversor cobre sistemas que convertem corrente contínua em corrente alternada, ou o contrário, e que contenham componentes para comunicação remota, controle, sensoriamento, coleta de dados ou monitoramento.
O pacote divulgado pela FCC em 28 de julho não traz uma lista operacional de fabricantes ou modelos cobertos.
A abrangência depende desses critérios de produção e técnicos, embora as determinações citem fornecedores, produtos e incidentes específicos como evidências de apoio.
A determinação sobre robôs cita três relatórios públicos de segurança.
Um deles descreve uma descoberta feita no início de 2026, segundo a qual um pesquisador poderia acessar transmissões de câmeras, áudio de microfones e mapas de planta baixa de milhares de robôs domésticos.
O texto também menciona o UniPwn, pesquisa que documentou quatro CVEs relacionadas ao Bluetooth Low Energy, incluindo a
CVE-2025-35027
.
A cadeia de exploit permitia aos pesquisadores obter execução de comandos com privilégios de root em unidades Go2, B2, G1 e H1 e poderia se espalhar para dispositivos próximos via Bluetooth Low Energy, ou BLE.
O terceiro caso é a
CVE-2025-2894
, que poderia dar a qualquer pessoa com a API key correta controle remoto total de quadrúpedes Unitree Go1 por meio do serviço CloudSail.
A ficha técnica da agência chama a categoria de “robôs móveis, como humanoides e quadrúpedes”.
A determinação, porém, é mais ampla.
Ela exclui veículos conectados de estrada em qualquer peso, equipamentos exclusivos para ferrovias, aeronaves não tripuladas, veículos subaquáticos não tripulados, dispositivos médicos e de mobilidade regulados pela FDA e braços industriais fixos, incluindo modelos SCARA, pórtico e delta.
Um dispositivo fora dessas exclusões entra na cobertura se cumprir os limites estabelecidos.
A determinação sobre inversores afirma que o acesso remoto pode ser usado para desligar dispositivos, exfiltrar dados, permitir vigilância ou apoiar cyberattacks contra infraestrutura crítica.
A pesquisa SUN:DOWN, da Forescout, relatou 46 falhas em produtos da Sungrow, SMA e Growatt e descreveu a possibilidade de manipulação de frotas e instabilidade da rede, sem registrar uma interrupção observada.
A determinação também cita o Idaho National Laboratory sobre riscos da supply chain e da conectividade remota, a ERCOT sobre o potencial de colapso rápido da rede em um cenário de pior caso e um episódio em que um fabricante estrangeiro desativou remotamente inversores após uma disputa com um distribuidor dos Estados Unidos.
A empresa não é identificada.
O pacote da FCC trata a medida como uma ação preventiva de supply chain.
Ele não aponta uma campanha confirmada e ativa de exploração contra robôs ou inversores já implantados.
Esta é a terceira ação de lista coberta por categoria, depois de drones produzidos no exterior em dezembro de 2025 e roteadores de consumo em março de 2026.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...