無人貨櫃系統存漏洞？商品竟多次遭竊

新零售風口下，各種創新的零售模式層出不窮，智能無人貨櫃便是其中一種。" 掃碼開門，自主取貨，關門自動支付 "，隻需三步，用戶就可以輕松完成購物。兩個月前，南京的劉先生就引進瞭 5 臺這樣的智能無人貨櫃。可運營沒多久，他就發現有人利用系統漏洞，幹起瞭 " 小偷小摸 " 的勾當。

設備免密支付存漏洞，無人貨櫃遭盜竊

劉先生向我蘇特報記者介紹，他的無人便利店開在南京江寧區，店內擺瞭 5 臺武漢 " 金盒子 " 智能科技有限公司的智能售貨櫃。客戶隻需掃描貨櫃上方的二維碼，綁定微信免密支付服務，即可打開貨櫃選購。關門後，系統自動結算扣款。然而，最近他發現，這種無人智能貨櫃存在系統漏洞，拿瞭東西竟然可以不付錢——一名男子在 20 天時間裡，已經作案 3 次，偷瞭酒水和零食。

（圖為劉先生經營的智能無人貨櫃 / 受訪者供圖）

（圖為涉事男子部分未付款商品明細 / 受訪者供圖）

" 他的作案手法是先簽免密，然後把門打開，在還沒有購物的時候，就把免密協議從微信後臺解除瞭，然後再拿很多商品走，這樣的話，機器就沒法扣款瞭。" 由於系統後臺留有該男子的手機號等個人信息，劉先生聯系他把 80 多元的貨款補上，卻遭到拒絕並被微信 " 拉黑 "。

" 他要是第一次，我可以理解他是誤操作或是不小心。他後面接二連三又這麼故技重施，他的目的就非常明確瞭，就是明顯的偷盜瞭。" 據劉先生介紹，由於該男子拒不補上貨款，他已經向江寧區岔路派出所報案。

對於 " 金盒子 " 無人售貨櫃存在的這一系統漏洞，劉先生聯系廠傢工作人員，得到答復卻是暫時無解。" 我聯系廠傢，廠傢說也在和微信做一個積極的溝通，可能說以後在這樣一種大趨勢下，他這種操作行為上傳上去，被認定是偷盜行為，他的微信支付分會受到影響。"

（涉事男子在無人貨櫃內拿取商品 / 受訪者供圖）

業內人士：免密支付兩種情況均可能產生盜損

據瞭解，目前市面上智能無人貨櫃品牌五花八門。雖然各傢在商品識別方面各有不同，有的采用重力感應，有的采用特制標簽，有的采用視覺識別，但在結算方面，基本上都采用微信或支付寶的免密支付功能。

哈哈零獸聯合創始人田維國向我蘇特報記者介紹，目前免密支付產生盜損主要有兩種方式，一種是劉先生遇到的，但從技術上已經可以封堵。

" 支付寶一直有限制接口，用戶有未支付訂單就不允許取消免密，微信今年 6 月份也推出瞭類似的功能。" 田維國表示，這需要各個設備廠商自己去跟支付寶、微信接這個功能，" 隻要接入之後，就可以防止這個問題。"

而另一種免密支付產生盜損，則是用戶賬戶或關聯銀行卡實際沒有餘額。" 這種情況造成的盜損，目前暫無比較好的解決辦法。因為微信、支付寶、銀行都不可能把用戶的餘額信息告訴設備商，因此我們無法判斷。"

不過，田維國介紹，總體來說，智能無人貨櫃的貨損比較低。以哈哈零獸為例，包括免密未支付、人為破壞櫃子等，總體貨損率占總成交金額的 0.5% 左右。

律師：拿走無人值守貨櫃商品同屬盜竊

此前也有媒體報道，在北京出現過智能售貨櫃內商品上電子標簽被撕毀，商品遭竊的情況。雖然金額也都不大，但律師提醒，拿走無人值守貨櫃商品同屬盜竊，根據《治安管理處罰法》第四十九條規定，盜竊公私財物的，處五日以上十日以下拘留，可以並處五百元以下罰款；情節較重的，處十日以上十五日以下拘留，可以並處一千元以下罰款。

（編輯 張宇）