“急停按了，机器人没停。” 安全公司 VicOne 11 月 1 日说，用 AI 辅助研究，不到两天就在机器人软件里翻出 28 个零日漏洞，涉及谷歌、英伟达… · @chenYijl · TwKit

@chenYijl

“急停按了，机器人没停。” 安全公司 VicOne 11 月 1 日说，用 AI 辅助研究，不到两天就在机器人软件里翻出 28 个零日漏洞，涉及谷歌、英伟达、Meta 等家的项目。 七成五藏在开发、训练、仿真和验证工具里，不在已经上岗的机器人身上。 仿真工具是重灾区，英伟达的 Isaac Sim 就被点名：机器先在虚拟世界里练，漏洞也先在虚拟世界里埋。 演示里最扎心的一幕：一个漏洞直接让远程急停失灵，按下去，机器照动不误。 往深了看，AI 找漏洞的速度已经超过了修漏洞的速度，机器人还没上岗，攻击面先上岗了。 欧盟那边的新规也快到了：网络弹性法案、AI 法案、机械法规，都要厂商拿出可追溯的安全证据。 不过先别慌：这 28 个还没全拿到 CVE 编号，数量还可能变，而且原文是厂商赞助稿，结尾自带卖产品的尾巴。 我赌五毛，下一个被 AI 翻出来的零日，就藏在你天天用的开发工具里，你赌不赌？

曝光 38 · 评论 1 · 点赞 0 · 书签 0