一語奪權:中國研究員揭示AI機器人重大漏洞,語音指令即可策動「叛變」
中國研究人員在上海GEEKCon大會上,展示如何用單一語音指令駭入人形機器人,並使其感染其他機器人。此AI漏洞揭示了未來機器人軍團可能面臨的巨大安全風險。
資安警鐘大響。根據南華早報報導,中國研究人員近期在上海一場網路安全競賽中,成功展示僅用一個詞的語音指令,便能完全控制一台人形機器人,並以此為「特洛伊木馬」感染其他機器人,進而操控整個機器人軍團。
這次驚人的演示,由網路安全研究團隊「DARKNAVY」的研究員屈仕沛與徐梓凱,於2025年12月在上海舉辦的極客大賽(GEEKCon)上公開。他們鎖定了一台市價約人民幣10萬元(約14,200美元)的中國國產人形機器人進行攻擊。
攻擊的核心在於利用了機器人內建AI系統「大模型代理」(large-model agent)的設計缺陷。研究人員透過語音互動觸發此漏洞,成功奪取了連網機器人的完整控制權,並利用這台「零號病人」對其他機器人進行連鎖感染,使其執行惡意指令。
此次事件凸顯,隨著人工智慧與實體設備深度融合,攻擊面已從傳統的軟體代碼,擴展至AI模型的邏輯層面。過去無法想像的攻擊手法,如今已然成真,對國家安全與公共安全構成不容忽視的潛在威脅。
相關文章
Radware 揭露 ChatGPT 新漏洞 ZombieAgent 2026。該漏洞可從伺服器端直接竊取數據並潛伏於 AI 長期記憶,令企業網絡防護形同虛設。深入探討 AI 順從本質帶來的安全困境。
日本近期爆發多起重大網絡攻擊事件,ASKUL、豪斯登堡共計洩漏逾220萬筆個資,而朝日啤酒更因系統癱瘓導致銷售額重挫20%,揭示企業面臨的營運中斷風險正急劇升高。
SK海力士第3季營收104兆6,155億韓元,單季首度突破100兆韓元,營益率80%。與美光、台積電、三星電子最近一季並列比較,美光(GAAP)仍高出1.0個百分點。公司資料也預期PC與智慧型手機出貨將減少。
九月下旬兩週的五件關鍵事。韓國9月進出口動向的出口實績、輝達併購 Hugging Face 的 8-K 文件、美中新設的 AI 事故通報管道、聯合國安理會的 AI 議程會議,以及連續25個月增加的新生兒。每一項都追到第一手文件為止,追不到的地方也一併寫明我們停在哪一步。
觀點
分享您對這篇文章的看法
登入加入討論