研究揭露AI機器人資安漏洞 供應鏈安全成關鍵

隨著人工智能驅動的機器人逐步走入家庭、醫療、物流與公共服務領域，其安全挑戰也同步升高。VicOne旗下的資安研究實驗室VicOne LAB R7，近日發表全球第一份《AI機器人資安風險與防護白皮書》，針對人形機器人與機器狗所面臨的潛在威脅進行全面剖析，並提出多層次的防護建議。

圖一 : AI系統和機器人目前常見的攻擊方式

AI機器人具備「感知、決策、行動」三大能力，一旦遭到入侵，後果不僅止於個資外洩，更可能導致錯誤行為甚至危及人身安全。隨著大型語言模型（LLM）與視覺語言模型（VLM）日益成熟，機器人從工業和商業場域走向日常生活，與人類互動愈發密切，潛在攻擊面也隨之擴大。VicOne警告，若缺乏周全的資安設計，風險可能上升至國家安全層級。

白皮書中首先揭示AI機器人五大攻擊面向，包括：物理實體、感知器、AI模型、無線通訊，以及軟體/雲端應用。報告進一步分析AI模型獨特的攻擊模式，以及供應鏈中從硬體、韌體到雲端部署與更新的安全挑戰。特別針對新興的多模態大型模型（VLM/VLA）與技能擴充機制所帶來的潛在威脅，白皮書提出企業與研究機構應採取前瞻性的防護策略。