7月28日（当地时间），美国联邦通信委员会FCC更新了它的"受管制清单"（Covered List），新增两类设备：外国生产的先进机器人设备，以及联网型电力逆变器。微博文件里没点名任何一家公司，但它给出的四条技术定义——可自主导航的移动机械装置、整机重量超过2公斤、搭载环境感知传感器、联网速度不低于200kbps——几乎把客厅里每一台扫地机器人、每一台割草机器人都装了进去。钛媒体一台安静避开桌腿的扫地机，就这样和能跑能跳的人形机器人被划进了同一个监管框架。
海外社媒已经出现恐慌性讨论，甚至有用户开始提前囤货。但对国内用户来说，在情绪传过来之前，有三件事更值得先搞清楚：FCC到底在管什么？扫地机的隐私风险是真实的还是被夸大的？家里那台机器，现在能做点什么？
先澄清：FCC查的是"在哪造"，不是"有没有偷听"
先看这份清单的杀伤机制。被列入Covered List之后，FCC会直接拒绝受理相关新产品的设备认证申请——拿不到FCC ID，新型号在法律意义上无法进入美国海关、无法上架销售，亚马逊等电商平台也会直接封杀。已经获批的型号可以继续卖，但任何新型号都必须单独申请豁免。微博而豁免门槛高得惊人：即使在美国设计和组装，也需要至少65%的零部件来自美国本土，2029年起这个比例要超过75%。
换句话说，这是一把砍向"未来新品"的刀，不是没收"存量机器"的手。
再看管制逻辑。科技媒体Gizmodo的分析很直白：这轮禁令真正在意的，是设备"在哪里造"，而不是它是否符合具体的网络安全标准。钛媒体FCC文件用的表述是"外国生产的先进机器人设备"，判断依据主要是生产地点，不是企业注册地或品牌国籍——一个典型案例是iRobot：这家曾经的美国扫地机代表企业2025年12月申请破产保护，2026年1月由深圳杉川机器人完成收购，如今虽然继续在波士顿运营，但按"生产地"口径，同样躲不开这份清单。
所以第一个结论要说清楚：被FCC列入清单，不等于官方认定"扫地机在偷看你家"。FCC给出的理由是供应链脆弱性、国家安全与关键基础设施网络安全风险，FCC主席布伦丹·卡尔称此举延续了美方防范AI供应链风险、推动关键产业回流的一贯逻辑。这更像一场围绕"制造在哪"的产业博弈，而不是一份隐私安全鉴定报告。
对国内在售和使用的产品，这份清单没有直接约束力。它真正影响的是两条线：一是品牌的美国市场新品节奏，二是美版机型的海淘渠道——美国本土已经有依赖高端清洁机器人的用户，参考此前无人机被列入清单后的情况，开始趁着库存还在提前买入看中的旗舰款。钛媒体
品牌怎么回应：存量不受影响，但全球份额七成是中国厂商的
截至目前的公开回应里，主流中国厂商口径基本一致：现有产品不受影响。
石头科技表示，目前在百思买、塔吉特、沃尔玛、亚马逊以及公司美国官网销售的产品，将继续正常销售和运行；云鲸表示目前在美国销售的产品均已获得认证，现有产品的销售和支持不会改变，对未来产品正在研究FCC的审核和有条件批准程序，并表示仍将继续经营美国市场；追觅回应正在审查和评估FCC公告的具体内容。多数厂商整体处于观望状态。之所以能相对淡定，是因为这门生意早就不只靠美国一个市场。IDC数据显示，2025年全球清洁机器人出货量达到3272万台，同比增长20.1%，其中扫地机器人2412万台；按GMV计算，前五大品牌合计占据超过73%的市场份额——全部来自中国。钛媒体其中石头科技2025年清洁机器人出货量580万台，全球家用清洁机器人市场份额17.7%，位列第一；科沃斯在全球擦窗机器人市场的份额超过50%。美国仍是全球最大的单一市场（GfK口径约32亿至35亿美元，占全球总销量的30%至35%），但欧洲、东南亚、中东非的增速都在两位数以上。
对国内用户的直接含义：不用担心"机器没人管了"或者"品牌要跑路"，但如果你正在海淘美版旗舰，或者帮美国的亲友参谋购买，接下来一两年新型号的供应和价格波动，值得多看一眼。
但隐私风险不是编的：4年里的3起事件，风险点高度重合
澄清FCC的动机，不代表扫地机的隐私担忧可以一笔勾销。把过去几年的公开事件捋一遍，会发现风险点其实非常集中。
2022年底，iRobot旗下Roomba的用户家庭照片在网络上被传播，"扫地机会不会拍到你家"第一次大规模进入公众视野。微博
2024年8月，安全研究人员丹尼斯·吉斯（Dennis Giese）和布莱恩（Braelynn）在DefCon安全大会上披露了科沃斯旗下产品的安全漏洞：攻击者可以利用这些漏洞，通过设备内置的摄像头和麦克风监视用户。哔哩哔哩科沃斯当时回应称，这是技术攻防中的破解手段，在日常生活中属于非正常手段，并将通过限制第二账户登录、加强蓝牙连接二次验证等方式强化安全性。微博但更值得注意的是后续：媒体报道显示，涉事的老款机型——Ecovacs Deebot 900系列、Deebot N8/T8、Airbot ANDY等——在电商旗舰店已经下架。翻译一下：漏洞可以修补，但太老的机型可能等不到补丁。
2025年3月，据外媒报道，石头科技也在海外陷入用户隐私安全争议，三星和LG则借机宣布计划推出主打安全性能的新款机型追赶——隐私和安全，已经开始成为这个行业的竞争变量。微博把三起事件放在一起看，规律很清楚：真实发生的风险几乎都集中在"摄像头+麦克风+蓝牙/云端认证"这条链路上，而且最脆弱的往往不是最新旗舰，而是停止更新的老型号。
社区里的说法，哪些是真的，哪些是夸大的
焦虑情绪之下，社区里流传的说法需要拆开看。
小红书上一篇今年5月的高热笔记（578赞、348收藏）把扫地机风险总结成三条：避障摄像头被云端破解远程接管、建图数据上传云端暴露家底、麦克风监听私人通话。小红书前两条有真实案例支撑——DefCon事件中被接管的正是摄像头和麦克风，地图数据上传云端也确实是多数机型的默认工作方式；但第三条"监听私人电话和密码"目前属于夸大：主流扫地机并没有"常开监听"的设计，真实的风险模式是"漏洞被利用后被接管"，而不是"它一直在听"。把两者混为一谈，除了制造恐慌，对做决策没有帮助。
还有一类社区方案值得参考：已经有工程师用户因为担心摄像头泄露隐私，自己设计并3D打印了扫地机摄像头物理遮挡盖，声称实测适配石头、云鲸、科沃斯、追觅等主流机型（104赞、104收藏，收藏率极高）。小红书物理遮挡是条思路，但提醒一句：遮挡前先分清那颗摄像头是"避障用"还是"远程视频/巡视用"，遮住避障摄像头可能直接影响避障效果，动手前最好先查自己型号的具体位置。
家里已有扫地机的，6项自查现在就能做
结合前面几起事件的教训，这份自查清单按优先级排：
先更新固件到最新版本。DefCon事件的最大教训是老机型无补丁可打、直接下架，固件停在几年前的机器，是当前风险最高的一批。
关闭不用的功能：远程视频、全屋巡视、语音对讲这类"摄像头+麦克风"功能，用不到就直接关掉，功能入口一般在App的实验室功能或摄像头设置里。
改掉初始密码，开启二次验证。DefCon漏洞的突破口之一就是蓝牙配对认证被绕过，账号和配对环节越弱，被接管的门就越多。
检查App里的云端与数据收集开关：地图、图像数据是否上传云端，"加入产品改进计划"之类的数据共享开关，不需要的关掉。
有条件的做网络隔离：把扫地机连到路由器独立的IoT网络或访客网络，与NAS、电脑等存敏感数据的设备隔开。
长期离家（出差、度假）时，让机器暂停工作或关闭远程功能；对带巡视镜头的机型，物理遮挡盖可以作为最后一步保险。
正在观望、准备818下单的人，建议多问两个问题：一是这款的避障方案是纯激光还是带摄像头，带摄像头的，品牌过往的安全更新记录怎么样、承诺维护多久；二是"远程视频巡视"你到底需不需要——功能表上多一项你永远不会用的摄像头能力，等于多开一扇窗。
接下来值得盯的三个信号
这件事大概率不会在8月结束。三个可以继续观察的信号：FCC后续是否公布针对清洁机器人的具体豁免审核程序；各品牌是否会针对全球市场（包括国内）公开更长周期的安全更新承诺；以及国内是否出现针对清洁机器人数据安全的测评或认证动作。有进展，这篇内容会值得回来对照。
