La Comisión Federal de Comunicaciones (FCC) añadió robots móviles y convertidores de potencia de producción extranjera a su Lista Cubierta el 28 de julio. La medida impide que nuevos modelos reciban la autorización de equipo necesaria para su importación, comercialización o venta en Estados Unidos.
Los modelos previamente autorizados aún pueden venderse, y los dispositivos que ya poseen los usuarios no se ven afectados. Las compras y el uso federales tampoco se ven afectados por esta acción de la FCC.
El hardware previamente autorizado puede seguir recibiendo actualizaciones de seguridad y compatibilidad calificadas. De lo contrario, las reglas de la FCC excluyen el equipo cubierto de los procedimientos de certificación para cambios permisivos de Clase I y Clase II.
Ese mismo día, la Oficina de Ingeniería y Tecnología de la FCC otorgó una exención, vigente al menos hasta el 1 de enero de 2029, para cambios de software y firmware que 'parcheen vulnerabilidades y faciliten la compatibilidad con diferentes sistemas operativos'.
Los fabricantes pueden solicitar una Aprobación Condicional a través de la FCC. El Departamento de Guerra (DoW) puede aprobar dispositivos robóticos, mientras que el DoW o el Departamento de Seguridad Nacional (DHS) pueden aprobar convertidores de potencia. Las solicitudes deben presentarse antes del 1 de enero de 2028.
Ninguna de las categorías está definida por marca o por un país específico. Según las dos determinaciones de seguridad nacional que respaldan la acción, enviadas a la FCC el 27 de julio, 'producción extranjera' significa cualquier artículo que no califique como 'producto final nacional' según el estándar Buy American en 48 CFR 25.101(a).
La definición de robot cubre un dispositivo mecánico móvil capaz de locomoción terrestre, evitación de obstáculos o navegación, que pueda operar a distancia de un operador humano mediante comandos o datos de sensores. Debe pesar más de 4.4 libras, incluyendo cualquier base o estación de carga aplicable, llevar un sensor ambiental y admitir comunicaciones cableadas o inalámbricas a 200 kbps o más en cualquier dirección.
También debe ejecutar software local o remotamente para controlar movimiento, percepción, recopilación de datos o comando y control remotos. El requisito de software incluye firmware y pesos de modelos de inteligencia artificial o aprendizaje automático.
La definición de convertidor cubre sistemas que convierten corriente continua en corriente alterna, o viceversa, y contienen componentes para comunicación remota, control, detección, recopilación de datos o monitoreo.
El paquete del 28 de julio de la FCC no proporciona una lista operativa de fabricantes o modelos cubiertos. La cobertura depende de esas pruebas técnicas y de producción, aunque las determinaciones citan proveedores, productos e incidentes específicos como evidencia de respaldo.
La determinación de robots cita tres informes de seguridad publicados. Uno describe un hallazgo de principios de 2026 en el que un investigador pudo acceder a transmisiones de cámaras, audio de micrófonos y mapas de planta de miles de robots domésticos.
También cita UniPwn, una investigación que documentó cuatro CVE relacionados con Bluetooth Low Energy, incluyendo CVE-2025-35027. La cadena de explotación permitió a los investigadores ejecutar comandos como root en unidades Go2, B2, G1 y H1, y podría propagarse a dispositivos cercanos a través de BLE. El tercero es CVE-2025-2894, que podría otorgar a cualquiera que tenga la clave API correcta control remoto total de cuadrúpedos Unitree Go1 a través del servicio CloudSail.
La hoja informativa de la agencia llama a la categoría 'robots móviles, como humanoides y cuadrúpedos'. La determinación es más amplia. Excluye vehículos de carretera conectados de cualquier peso, equipos ferroviarios, aeronaves no tripuladas, vehículos submarinos no tripulados, dispositivos médicos y de movilidad regulados por la FDA, y brazos industriales fijos, incluyendo diseños SCARA, pórtico y delta. Un dispositivo fuera de esas exclusiones está cubierto si supera los umbrales.
La determinación de convertidores dice que el acceso remoto podría usarse para apagar dispositivos, extraer datos, permitir vigilancia o apoyar ciberataques contra infraestructuras críticas. La investigación SUN:DOWN de Forescout reportó 46 fallos en productos Sungrow, SMA y Growatt, y describió una posible manipulación de flotas e inestabilidad de la red, no una interrupción observada.
La determinación también cita al Laboratorio Nacional de Idaho sobre riesgos de cadena de suministro y conectividad remota, a ERCOT sobre el potencial de colapso rápido de la red en un escenario de caso extremo, y un caso en el que un fabricante extranjero deshabilitó remotamente convertidores después de una disputa con un distribuidor estadounidense. No nombra a la empresa.
El paquete de la FCC enmarca esto como una acción preventiva de cadena de suministro; no identifica una campaña de explotación activa confirmada contra robots o convertidores desplegados.
Esta es la tercera acción de Lista Cubierta por categoría, después de los drones de producción extranjera en diciembre de 2025 y los routers de consumo en marzo de 2026.
