无人货柜系统存漏洞，商品多次遭窃，诚信只值几包零食？

我苏特报专稿 记者/曹勇 编辑/程梦青

新零售风口下，各种创新的零售模式层出不穷，智能无人货柜便是其中一种。“扫码开门，自主取货，关门自动支付”，只需三步，用户就可以轻松完成购物。两个月前，南京的刘先生就引进了5台这样的智能无人货柜。可运营没多久，他就发现有人利用系统漏洞，干起了“小偷小摸”的勾当。

设备免密支付存漏洞，无人货柜遭盗窃

刘先生向我苏特报记者介绍，他的无人便利店开在南京江宁区，店内摆了5台武汉“金盒子”智能科技有限公司的智能售货柜。客户只需扫描货柜上方的二维码，绑定微信免密支付服务，即可打开货柜选购。关门后，系统自动结算扣款。然而，最近他发现，这种无人智能货柜存在系统漏洞，拿了东西竟然可以不付钱——一名男子在20天时间里，已经作案3次，偷了酒水和零食。

（图为刘先生经营的智能无人货柜/受访者供图）

（图为涉事男子部分未付款商品明细/受访者供图）

“他的作案手法是先签免密，然后把门打开，在还没有购物的时候，就把免密协议从微信后台解除了，然后再拿很多商品走，这样的话，机器就没法扣款了。”由于系统后台留有该男子的手机号等个人信息，刘先生联系他把80多元的货款补上，却遭到拒绝并被微信“拉黑”。

“他要是第一次，我可以理解他是误操作或是不小心。他后面接二连三又这么故技重施，他的目的就非常明确了，就是明显的偷盗了。”据刘先生介绍，由于该男子拒不补上货款，他已经向江宁区岔路派出所报案。

对于“金盒子”无人售货柜存在的这一系统漏洞，刘先生联系厂家工作人员，得到答复却是暂时无解。“我联系厂家，厂家说也在和微信做一个积极的沟通，可能说以后在这样一种大趋势下，他这种操作行为上传上去，被认定是偷盗行为，他的微信支付分会受到影响。”

（涉事男子在无人货柜内拿取商品/受访者供图）

业内人士：免密支付两种情况均可能产生盗损

据了解，目前市面上智能无人货柜品牌五花八门。虽然各家在商品识别方面各有不同，有的采用重力感应，有的采用特制标签，有的采用视觉识别，但在结算方面，基本上都采用微信或支付宝的免密支付功能。

哈哈零兽联合创始人田维国向我苏特报记者介绍，目前免密支付产生盗损主要有两种方式，一种是刘先生遇到的，但从技术上已经可以封堵。

“支付宝一直有限制接口，用户有未支付订单就不允许取消免密，微信今年6月份也推出了类似的功能。”田维国表示，这需要各个设备厂商自己去跟支付宝、微信接这个功能，“只要接入之后，就可以防止这个问题。”

而另一种免密支付产生盗损，则是用户账户或关联银行卡实际没有余额。“这种情况造成的盗损，目前暂无比较好的解决办法。因为微信、支付宝、银行都不可能把用户的余额信息告诉设备商，因此我们无法判断。”

不过，田维国介绍，总体来说，智能无人货柜的货损比较低。以哈哈零兽为例，包括免密未支付、人为破坏柜子等，总体货损率占总成交金额的0.5%左右。

（市面上的各种智能无人售货柜/图片来源网络）

律师：拿走无人值守货柜商品同属盗窃

此前也有媒体报道，在北京出现过智能售货柜内商品上电子标签被撕毁，商品遭窃的情况。虽然金额也都不大，但律师提醒，拿走无人值守货柜商品同属盗窃，根据《治安管理处罚法》第四十九条规定，盗窃公私财物的，处五日以上十日以下拘留，可以并处五百元以下罚款；情节较重的，处十日以上十五日以下拘留，可以并处一千元以下罚款。