科沃斯的煩惱，不止一場安全漏洞風波_風聞

文/竇文雪 

編輯/子夜 

自家的掃地機器人可能會變成黑客的監控探頭？

近日，一場數據安全風波，矛頭直指“掃地茅”科沃斯。

兩名安全研究人員在Def Con安全大會上表示，發現科沃斯旗下的掃地機器人產品存在安全問題：任何人只要使用手機，就能通過藍牙從450英尺（約130米）遠的地方連接並控制科沃斯機器人。

一旦實現控制，黑客可以通過讀取Wi-Fi憑證，讀取所有保存房間的地圖、攝像頭、麥克風等等。

事件發酵不久後，科沃斯旗艦店火速將涉事的多款產品做了下架處理，並對該事件進行了回應稱，公司相關部門經內部研究和評議後認為，這些安全隱患在用户日常使用環境中的發生概率極低，需要專業的黑客工具且近距離接觸機器才有可能完成，故用户不必為此擔心。

對於如何避免此類隱患變為現實，科沃斯表示，公司將使用技術手段，限制第二賬户登錄、加強藍牙設備相互連接的二次驗證、增加物理操作觸發藍牙連接等方式強化產品在藍牙連接方面的安全性。

雖然大部分帶有藍牙、攝像頭、麥克風的產品，都曾遭受過隱私安全的質疑，但這場“指名道姓”的風波，還是會對科沃斯的品牌形象造成一定的影響。

對科沃斯來説，這無異於雪上加霜。

圖源科沃斯官網 

這兩年來，科沃斯已經告別巔峯時刻，壓力倍增。

2023年，科沃斯營收增長放緩，淨利潤則出現大幅下滑。財報顯示，科沃斯2023年實現營業收入為155億元，同比增長1.16%，歸母淨利潤為6.1億元，同比下降了63.96%。

業績承壓，股價也出現了斷崖式下跌。從2021年7月開始，科沃斯就從245.62元/股的最高點開始一路下探，截至目前，股價跌幅已經接近85%。

在主營品類面臨市場收縮、競爭愈發激烈的情況下，尋找第二增長曲線的重任落在了二代掌門人錢程的身上。

這位90後企二代自公司上市的第二年便走馬上任，掌舵科沃斯後，開闢了多條新的增長路徑，如新的清潔電器品類：洗地機、擦窗機器人，以及當前還未完全實現自動化的割草機等等。

同時，他也致力於海外市場的佈局，並取得了初步成效，2023年，科沃斯境內市場實現營收89.8億元，同比下滑11.43%；境外市場實現營收65.22億元，同比增長25.76%。

還在帶領科沃斯尋路的錢程，能否複製其父親錢東奇創造過的增長奇蹟？

1、科沃斯陷數據安全風波，對普通用户有何影響？

上週末，掃地茅科沃斯被Def Con黑客大會“提名”了。

當然，這不是一個十分光彩的“提名”，而是意味着科沃斯產品的核心技術，存在被黑客攻擊的風險。

會上，Dennis Giese和Braelynn兩位研究人員表示，他們分析了科沃斯包括掃地機器人、割草機器人和空氣淨化機器人在內的10多款熱銷設備，發現科沃斯產品的主要問題在於存在一個漏洞：任何人只要使用手機，就能通過藍牙從450英尺（約130米）遠的地方連接並控制科沃斯機器人。

根據南方週末報道，Dennis Giese在會上表示，“你發送一個有效載荷，只需一秒鐘，它就會重新連接到我們的機器。例如，它可以重新連接到互聯網上的服務器。從那裏，我們可以遠程控制機器人，進而讀取Wi-Fi憑證、所有（保存的房間）地圖，訪問攝像頭、麥克風等等。”

該研究人員還表示，由於大多數新型科沃斯機器人都配備了至少一個攝像頭和一個麥克風，一旦黑客控制了入侵的機器人，那麼這些行走的“懶人神器”就變成行走的“偷窺神器”了。

圖源科沃斯官網 

同時，科沃斯的掃地機器人機身上也並沒有硬件指示燈或其他指示燈來提醒用户，這也就意味着，如果機器人真的已被黑客控制，用户也很難察覺。

**實際上，藍牙安全在電子設備領域一直是一個老生常談的問題。**就在不久前的2023年11月，一位法國研究員在安全頂會ACM CCS 2023上發表了一篇論文，詳細描述了一個藍牙協議級漏洞——BLUFFS，該漏洞幾乎能夠影響使用藍牙4.2到5.4協議的所有藍牙設備。

另據21財經報道，梆梆安全泰斗實驗室負責人吳建平在接受採訪時指出，由於藍牙的配對密鑰是一個純數字的4位或6位密碼，在僅存在一萬或一百萬可能的情況下，現代計算機是可以在幾秒鐘內就破譯成功的。

不過，這種入侵技術的難度很高。普通人很難通過簡單步驟就實現對其他用户的監視。

就如科沃斯大中華區公關總監馬憲彬在“針對數據安全相關疑問回應”的電話會上所説，這屬於技術討論的層面。即在某一個特定時間，對方發現了一個可以入侵設備的途徑，這種攻擊方式是對單一設備有效，不具備可複製性。

他同時表示，對方指出的產品問題並非“漏洞”，而是行業共同面對的問題，即在一些驗證連接的過程中可能會被別有用心的人“鑽空子”，但如果不用物理方式接觸公司的產品或者不在離產品比較近的範圍內，他們無法破解。

“所以我們認為，購買產品的用户不必為這個事過慮。至少我們現在掌握的情況是不會影響到普通用户的。”馬憲彬稱。

除了藍牙相關的漏洞外，兩位研究人員還指出，用户的相關數據會自動保存在雲服務器中，即便已刪除了用户賬號，機器人的相關數據以及用户的身份認證令牌也仍會被保存在雲端。

這可能導致相關用户在刪除賬户後仍能訪問設備，使得二手購買機器用户的隱私安全受到威脅。

對於上述問題，科沃斯在電話會上回應稱，科沃斯從去年開始，就一直在針對上述兩位研究員所説的攻擊路徑和技巧做技術上的補強，同時一直優化產品安全保護措施，讓攻擊者更難發現規律，從而減少風險。

對於如何避免此類隱患變為現實，科沃斯表示，公司將使用技術手段，限制第二賬户登錄、加強藍牙設備相互連接的二次驗證、增加物理操作觸發藍牙連接等方式強化產品在藍牙連接方面的安全性。

另一邊，科沃斯線上電商平台火速下架了多款產品。據南都鑑定評測實驗室消息顯示，線上電商平台的科沃斯旗艦店客服回覆稱，新聞中提及的Ecovacs Deebot 900系列、Ecovacs Deebot N8/T8、Ecovacs Airbot ANDY等多款產品在店鋪均已下架。

針對下架的原因，科沃斯方面表示，主要原因是產品太老已經淘汰，與此次事件無關。

圖源科沃斯官網

2、“掃地機器人第一股”，必須突破瓶頸期了

風波之下，是科沃斯正在面臨的瓶頸期。

繼2022年增收不增利後，2023年，科沃斯的這一情況更嚴重了。

年報數據顯示，2023年，科沃斯實現營收155.02億元，同比增長1.16%；歸母淨利潤為6.1億元，同比下降了63.96%；扣除非經常性損益後的淨利潤為4.84億元，同比下降70.26%。

 科沃斯近3年的主要會計數據和財務指標，圖源Choice

分單季度來看，去年四個季度，科沃斯的歸母淨利潤均出現同比下降的情形，且第四季度出現了實質性虧損。此外，第四季度還創下了全年最高的營收——49.71億元，但歸母淨利潤卻僅有838.76萬元，同比下降98.54%，且扣非後淨利潤虧損3832.26萬元，降幅為107.38%。

2024年一季度，科沃斯仍未扭轉增收不增利的局勢。實現營收34.74億元，同比增長7.35%；歸母淨利潤2.98億元，同比下滑8.71%。

對於業績下滑的原因，科沃斯在財報中表示，報告期內，國內消費市場整體復甦乏力，行業競爭加劇，疊加公司掃地機器人國內市場中低價格段降本款產品佈局有所缺失，且對新業務領域投入顯著增加，共同壓低公司整體利潤表現。

**但科沃斯沒有提到的是，公司高企的銷售費用也是壓低利潤的關鍵因素。**2023年，科沃斯銷售費用達52.97億元，較2022年的46.23億元增長了14.6%，增長幅度遠高於營收增幅。

曾經風光無兩的“掃地茅”為何跑不動了？

作為掃地機器人行業的第一批玩家，科沃斯於2013年由生產製造傳統吸塵器轉型至掃地機器人，並在2018年5月在上交所主板上市，成為“掃地機器人第一股”。

2021年，全球第一台“全能基站”將掃地機器人行業帶入新紀元，也把科沃斯的線上市佔率推高到43%，線下市佔率拉到86%，讓科沃斯穩坐掃地機器人老大位置。

但在接下來的時間裏，行業的巨輪滾滾而去，掃地機器人的風口已經過了。

據奧維雲網數據顯示，2022年，國內掃地機器人銷量441萬台，同比下降24%，連續兩年下滑。2023年上半年，掃地機器人的銷量為145萬台，同比下滑5.39%，銷售額約為47億元，同比下滑3.66%。

壓力之下，科沃斯選擇了降價。

在2022年下半年，科沃斯將X1、T10等產品均價都降了20%以上，率先打響了價格戰。

市場中，降價求市佔率並不少見，但掃地機器人最大的競爭力是夠智能，而不是低價。

根據洞見數據研究院發佈的報告顯示，科沃斯的線上市場份額自2022年以來便開始逐年下降，且每一年的降幅都在增大。

2022年，科沃斯線上市場份額為39.8%，比2021年的43.0%降了3.2個百分點，2023年，這一數據進一步下跌至34.4%，照比上年再降5.4個百分點。

掃地機器人線上市場份額數據，圖源洞見數據研究院

此外，科沃斯的產品口碑也在逐漸下降。

年報顯示，科沃斯2023年的售後維修費用高達5.19億元，較2022年增長了139%，出現了跨越式增長。

從淘寶平台的評論區的情況來看，用户為科沃斯產品留下的差評原因多為：爬坡有問題、常被頭髮纏繞、避障不靈敏等等，幾乎涵蓋了掃地機器人可能出現的所有問題。

據瞭解，科沃斯曾一度被稱為“掃地茅”、“掃地機器人第一股”，市值曾一路飆到1500億元。但如今不過三年光景，科沃斯的市值相較最高點時蒸發了八成以上，僅剩約213億元。

“內憂外患”的科沃斯，必須要抓緊突破瓶頸期了。

3、錢程掌舵，能否帶科沃斯重回巔峯？

當前，科沃斯由二代掌門人錢程執掌。

在公司上市的第二年，創始人錢東奇就將公司的指揮棒交給錢程，錢程也成功帶領科沃斯度過了上市限售股解禁的關鍵時刻——2021年。

正如上文所説，2021年是科沃斯股價最高、業績最好的一年，因此科沃斯並未遭到拋售，股價一度達到250.71元/股的最高點。

或許是認為行業地位穩定，公司家底雄厚，此後的錢程便開始放手推行“全球化、多品類、高科技”的九字訣。

在全球化方面，錢程主導建設了科沃斯的國際事業部。

據華爾街科技眼報道，目前，該國際事業部已經打入美、歐、日、東南亞等108個國家及地區，在如亞馬遜、樂酷天、Shopee、Lazada等主流的海外電商平台中都有產品佈局。

同時，科沃斯還在2021年發行了10.40億元的可轉債，計劃將部分資金用於添可智能生活電器國際化運營項目以及科沃斯品牌服務機器人全球數字化平台項目。

從目前的數據來看，科沃斯在國外市場上的押注得到了一定的回報，增長狀況好於國內。

在2023年的年報中，科沃斯的境外營收實現了大幅增長。財報顯示，報告期內公司境外營收為65.21億元，同比增長25.76%，毛利率為51.81%，同比增長7.16%。相比之下，國內市場的毛利率只有44.37%，同比下滑了10.81%。

在“多品類”方面，錢程一方面圍繞機器人品類開闢新產品，先後推出多功能空氣淨化機器人、擦窗機器人、掃拖吸一體機器人等家用清潔機器人產品，同時佈局割草機器人，探索一片脱離室內場景的藍海。

圖源科沃斯官網

另一方面，其通過子品牌添可，實現更多家電品類的覆蓋。

據瞭解，添可創立於2018年，與科沃斯有着明顯區分，科沃斯專注於機器人賽道，而添可則定位為中高端智能家電品牌，專注於智能小家電賽道，其產品覆蓋了洗地機、智能料理機、智能吹風機等等。

尤其是洗地機行業，當前正值風口，添可的洗地機也在行業中佔據不小的份額。

根據江南電器工具聯盟數據顯示，2023年，添可品牌洗地機（含悠尼品牌）在中國市場線上零售額份額為43.4%，線下零售額份額為59.7%。添可芙萬系列洗地機產品仍合計出貨322.7萬台，較上年增長了25.4%。

另據電器微刊數據顯示，618全週期，添可洗地機線上抖音、天貓、京東等平台銷量/銷額均為第一名，銷售額同比增長了26%。

從2023年的財報也可以看到，添可營收已經佔據科沃斯的半壁江山，併成為科沃斯營收增長的主要動力。

具體來看，科沃斯品牌服務機器人銷售收入76.81億元，同比下滑1.49%，收入佔比49.55%；而添可品牌高端智能生活電器收入同比增長5.24%至72.71億元，佔總營收的46.9%。

對於“高科技”的這項標準，錢程也一直要求極高，並對科沃斯的技術水準頗為自信。

在去年8月的科沃斯新品發佈會上，錢程甚至炮轟友商：“靠抄襲得來的產品，永遠只能是形似，更談不上什麼用户體驗。”

財報顯示，科沃斯確實在研發上投入了大量成本。2023年，公司研發投入為8.77億元，同比增加17.87%。獲得授權專利2072項，其中發明專利700項，其他為外觀專利和實用新型專利。

但在智能家電領域，技術的迭代速度十分重要。可科沃斯近期的表現則顯得有些滯後。

例如2023年5月，追覓針對“清潔死角”的難題推出了搭載仿生機械臂技術的X20系列。而科沃斯則是在同年8月，才圍繞“清潔死角”的問題推出了旗艦新品X2系列，即將掃地機器人的形狀從圓形修改為方形，厚度縮減得更窄。

根據華爾街科技眼報道，家電業分析師梁振鵬表示：目前掃地機器人整體使用體驗偏低，要攻克的技術難點與用户痛點較多，很難説哪個企業比別的企業強很多，別人都要來抄襲它。

從目前的狀況來看，“別人會的我們也要會”，仍然是許多品牌繞不開的思路。

在行業競爭白熱化的時刻，科沃斯又遭遇了一次數據安全風波，而身處風波的中心的不是某一款產品，而是令錢程引以為傲的技術。

對於錢程來説，要解決的不僅僅是技術領先問題，而是如何帶領科沃斯重回高增長時代，他必須儘快證明自己，因為資本市場的耐心已經不多了。

（本文頭圖來源於科沃斯官網。）