全球車用資安廠商VicOne旗下研究團隊LAB R7，正式發表全球首份《AI機器人資安風險與防護白皮書》。該報告針對人形機器人與機器狗的潛在威脅進行全面剖析，並提出多層次防護建議。VicOne指出，AI機器人具備「感知、決策、行動」三大能力，一旦遭到入侵，後果將不僅止於隱私外洩，更可能造成誤判與人身危害，甚至上升至國家安全層級。
隨著大型語言模型與多模態模型逐漸成熟，AI機器人的應用領域已從工廠和商場拓展至家庭、醫療、物流與公共服務。然而，機器人越貼近人類生活，其攻擊面便隨之擴大。白皮書指出，AI系統和機器人常見攻擊方式包括通訊與網路入侵、感測器欺騙、對抗性樣本攻擊、提示詞注入、資料投毒與模型逆向工程等，若缺乏完善防護，將使使用者與社會面臨更大風險。
報告進一步盤點AI機器人五大可能受攻擊的層面，涵蓋物理實體、感知器、AI模型、無線通訊，以及軟體與雲端應用，並揭露供應鏈中硬體、韌體與雲端部署的龐大挑戰。VicOne也針對AI模型的獨有攻擊模式及新興多模態模型的風險提出分析，並強調自適應技能下載機制若遭惡意軟體滲透，將可能導致機器人執行危害人身的動作。
VicOne LAB R7負責人張裕敏表示，AI機器人展現高度智慧與自主性，但資安挑戰也隨之複雜化，企業必須從源頭強化供應鏈安全，確保AI模型完整性，並透過行為監控與測試驗證提升系統韌性。他強調，AI機器人的安全不應視為附加功能，而必須是設計核心。VicOne期望藉由白皮書，促使產業與決策者正視資安威脅，並在標準化與法規面積極作為，確保AI機器人在帶來便利與創新的同時，能真正做到安全無虞。
頭條留言
