出品 | 网易智能
作者 | 辰辰
编辑 | 王凤枝
每一次人形机器人翻车的录像在网上疯传，评论区都是笑声。
工程师们没有笑。
他们脑子里想的是另一件事：一台上百斤、两条腿走路、用AI做决定的机器，在你身边倒下来的时候，怎么不砸到你。
今年3月，加州库比蒂诺。一家火锅店里，AgiBot X2人形机器人原本在给客人跳舞助兴。不知是程序出错还是传感器失灵，它突然不受控制地甩动，盘子碎了，筷子飞了。至少三个店员冲上去，在狭小的空间里试图按住一台正在发狂的机器。
2025年11月，莫斯科。俄罗斯第一台AI人形机器人AIDOL首次公开亮相。它踏着《洛奇》主题曲走上T台，朝台下50多个记者挥了挥手。下一秒，膝盖一弯，脸朝下塌在地上。工作人员慌忙拉起一道黑幕，把瘫痪的机器挡在后面。公司CEO后来解释：校准故障，还有"灯光问题"。
今年3月，AIDOL再次登台，再次摔倒。工作人员又一次拉起了黑幕。
2025年12月，迈阿密。特斯拉在巴塞尔艺术展上展示Optimus机器人。一段泄露的视频里，Optimus打翻几个塑料水瓶，双臂举过头顶，仰面摔倒。围观人群发出一声"呜——"。有记者分析视频后指出，Optimus摔倒前的动作很像操作员在摘VR头显，特斯拉承认过，Optimus在过往活动中由人远程操控。
《华尔街日报》记者约翰·凯尔曼（John Keilman）在7月4日的报道里，把这些翻车录像和他在芝加哥Automate大会上看到的画面放在了一起，那里机器人在给参会者递零食、握手、跳舞，一切都很美好。他写道：
"但最近在别的地方疯传的翻车录像，一台人形机器人在餐厅里失控狂舞，另一台在表演中踢到了一个小孩，凸显了机器人制造商面临的最大挑战：怎么确保一个机器人不会伤到人？"
一、已经有人被压死了
先说清楚：人形机器人致死的案例，还没有发生。
但更简单的机器，已经杀过人了。
2023年11月，韩国。
一个40多岁的机器人公司员工，正在检查一台机械臂的传感器。机械臂负责把成箱的青椒搬上传送带。它把那个人当成了一箱蔬菜，机械臂的夹爪抓住他，把他压在传送带上，挤压了他的脸和胸部。送到医院后，人没了。
这不是人形机器人。一台固定在地板上的机械臂，不会走路，没有AI，只在预设轨道上移动。但它已经杀了一个人。
2025年2月，特斯拉弗里蒙特工厂。一台机器人在维修窗口意外激活。一名工人被打晕、压住，这是第一起有记录的人形机器人工作场所伤害诉讼。
2025年，Figure AI，一家估值390亿美元的人形机器人明星公司，被前安全主管起诉。他的指控很具体：Figure 02机器人的手臂力量超过人体疼痛阈值20倍，超过击碎成年人头骨所需力量的两倍。作为证据，他提交了一份记录：在一次测试中，Figure 02失控，一拳打在了一台不锈钢冰箱上，砸出6毫米深的凹痕，距离一名员工只有几英寸。
Figure否认指控，说这位主管是"表现不佳被开除的"。
根据OSHA重伤报告的数据分析，超过60% 的机器人相关工伤，原因都是"意外激活"，机器在不该动的时候动了。
这个数据覆盖的是所有工业机器人，绝大部分是固定式机械臂。人形机器人的样本还太少，没有独立统计。但"意外激活"这个风险类别，对一台会走路的机器来说只会更危险，不会更安全。
现在，把所有这些叠加在一起：一台200斤、两条腿走路、用AI做决策的人形机器人，正在你身边走来走去。
随时都有可能倒下。
而且，它的安全规则，还在写草稿。
二、万亿生意，押在"别砸死人"上
翻车录像在传。钱也在涌入。
Agility Robotics，俄勒冈人形机器人公司。它的Digit已经在汽车零部件工厂干活了，客户包括亚马逊、GXO、丰田。Digit目前被关在有机玻璃笼子里操作，不能靠近人。这家公司最近宣布要以25亿美元估值上市。
摩根士丹利的预测：到2050年，全球将有10亿台人形机器人，市场总值7.5万亿美元。
但所有预测，都系在一个前提上：不会把人弄死。
"如果一台人形机器人出了问题，它会倒下来，把你压在下面。"安全工程公司Reynolds & Moore的米歇尔·席尔瓦（Michele Silva）坦言。
这不是杞人忧天。一台1.7米的人形机器人按每秒1.5米行走，跌倒范围是直径约2米的圆。但它在地面上的占地面积只有0.6米见方。大多数工厂按占地面积来规划机器人动线，完全不考虑"倒下来会砸到哪里"。
一家美国汽车厂就有了惨痛教训：人形机器人进场后，因为环氧地坪的摩擦系数和训练模拟数据不一样，机器人在转弯时集体摔倒。最后只能重铺地面。
更棘手的是，人形机器人不能像传统工业机器那样"关电源"。 它是两条腿站着的，一断电直接倒。倒了再修，比站着修更危险。你没法用一个危险动作来避免另一个危险动作。
工厂里机器人摔倒了，可以重铺地面。但如果第一起致死事故不是发生在工厂，而是在餐厅、商场、快递站，在普通消费者面前，行业面对的不是一张OSHA罚单，而是监管冻结和公众信任的雪崩。7.5万亿美元，前提是这条线没被跨过。
三、规则在写，但机器已经进厂了
人形机器人安全领域最重要的文件，叫ISO 25785-1。它要定义"会走路的机器"的安全标准：平衡失效了怎么办、跌倒范围怎么算、摔了以后怎么降到最低伤害。
这份文件目前的状态是：工作草稿。
ISO工作组由Agility Robotics、波士顿动力和A3协会的专家主导，2025年10月在巴塞罗那开了最近一次会。预计2026或2027年最终发布。但考虑到ISO的工作节奏，最乐观也要到2028年中。
标准在写。机器人已经进了工厂。
在美国，OSHA检查员面对人形机器人时，能用的法律武器只有一个：1970年《职业安全与健康法》的"一般责任条款"，要求雇主提供"没有公认危险"的工作场所。这条款是54年前写的，那时候连个人电脑都没有。没有关于机器人的具体标准。没有针对人形机器人的检查清单。
一家中西部工厂因工伤事故被OSHA抽查。不是机器人造成的伤，但检查员顺便审计了所有机器人系统，发现7台人形机器人没有任何书面能源控制程序。每一台罚15400美元。7台，合计107800美元。处罚依据：那条54年前的原则性条款。
"买一台有CE认证的机器人就够了"，这是最普遍的误解。 《华尔街日报》的报道明确指出：CE认证的是硬件，OSHA审计的是部署应用。机器安全不等于应用安全。地板摩擦力够不够、工人动线怎么走、电池更换区有没有温度监控，这些才是出事后会被查的东西。
四、先装刹车，再踩油门
行业知道标准没跟上。它们在用自己的办法补。
英伟达今年发布了Halos for Robotics，号称"业界第一个物理AI全栈安全系统"。这个系统脱胎于英伟达在自动驾驶安全上超过18,600人年的工程积累。核心逻辑：把已经被验证的自动驾驶安全架构，直接用到机器人上。
Agility是Halos的第一个客户。CEO佩吉·约翰逊（Peggy Johnson）在英伟达发布的官方新闻稿里说了一句很直白的话："要让机器人规模化产生价值，安全必须内建在机器人里，并在整个系统层面被验证。这不是可选项，是必要条件。"
德国Neura Robotics做了另一种设计：4NE-1，176斤，两条腿。如果检测到关节不响应，它会尝试恢复平衡；恢复不了，它会像定向爆破的建筑一样向内坍塌，砸自己，不砸旁边的人。
旧金山的Dexmate更直接：干脆不给机器人装腿。轮式底盘加长臂，电池和电子元件压在底座里，重心极低。"这种比例让它超级稳定，"联合创始人秦宇哲（Yuzhe Qin）说，"它不会倒。"
Dexmate从物理设计上避免倒下；Cobot则从力量输出上限制伤害可能。 Cobot创始人布拉德·波特（Brad Porter）说，风险要放比例里看。他家的轮式机器人步行速度、抓握力都捏不碎东西："我们不需要在这个场景里输出很大的能量。又不是要捏爆西瓜。"
五、摔够了，才能不摔
最后一个悖论：要让机器人安全，得先让它们摔够。
Meta首席AI科学家杨立昆（Yann LeCun）估算过：一个4岁小孩在地上乱跑，见过的数据量已经是目前最大语言模型的50倍以上。机器人在实验室和虚拟仿真里训练得再多，也补不上这个量级的差距。
数据量的鸿沟意味着，真实世界的经验，包括摔跤的经验，不可替代。
迪士尼研究院的苏黎世团队做了一个实验：把一个测试机器人放在虚拟环境里摔几千次，每次角度都不一样。AI每次用更小损伤着地就奖励。练完之后，研究人员在真实世界里用棍子故意绊它几十次，毫发无伤，继续运行。
学会摔倒，才能学会不摔倒。学会安全地摔倒，才能学会安全地站着。
但这里有时间差。
标准最早2028年才能落地。中间这两年，会有更多机器人进厂，会有更多翻车录像在网上疯传，很可能会有更多人受伤，不是被机械臂当成青椒，而是被一台200斤的、有腿的、自己会做决定的机器。
行业的选择是：一边等规则，一边先走起来。
《华尔街日报》那篇报道的评论区里，有一个被反复提起的问题："我们能保证一个人不会伤害另一个人吗？"
不能。但机器人行业赌的是：在下一个致命事故毁掉一切之前，安全技术和安全标准中至少有一个，能先落地。