AI加速发现：VicOne两日报告28个零日漏洞

VicOne通过AI辅助研究，在不到两天内发现28个零日漏洞，涉及Physical AI生态软件与工具，包括Google、NVIDIA和Meta的项目。

初步验证将28个发现全部归类为零日漏洞，数量可能随厂商和漏洞主管机构审查变化，部分尚无CVE编号。

这些工具多用于机器人训练、仿真、测试和运行，弱点可能影响模型、测试结果及发送给机器人的指令。

这些发现对机器人团队提出两项要求：在AI加速发现弱点的同时快速响应，并评估每个漏洞对安全与运行的影响。

漏洞发现包括检查代码、追踪通信和测试可利用性。AI可加速部分工作，让研究人员更快分析更多软件；攻击者也可能使用类似能力。

零日漏洞此前未知且无修复，更快发现会压缩响应时间。暴露不代表已遭攻击，但团队仍需确认是否使用受影响软件及攻击者可能访问或更改什么。

VicOne的发现覆盖机器人生命周期三个阶段：开发与训练、仿真与验证、部署与运行。各阶段弱点可能影响机器人学到什么、如何测试及如何控制。

该研究集中75%的发现涉及开发、训练、仿真或验证工具，凸显部署前可能出现的风险。

在开发与训练阶段，团队可能下载预训练模型。恶意文件可能让攻击者访问训练系统，更改训练数据或模型本身。

被操纵的模型可在常规测试中表现正常，却在部署后对特定物体、场景或命令反应错误。风险可通过团队信任的工具进入，先于对机器人的直接攻击。