「ひとこと」でロボット軍団を乗っ取り可能に？上海で実証されたAIの新たな脆弱性

中国・上海で最近開催されたサイバーセキュリティのイベントで、たった一言の音声コマンドでロボットを乗っ取り、そのロボットを「トロイの木馬」として利用して他のロボットまで連鎖的に感染させてしまう、驚くべき脆弱性が実演されました。

このデモンストレーションを行ったのは、サイバーセキュリティ研究グループ「DARKNAVY」に所属する研究者のQu Shipei氏とXu Zikai氏です。彼らは、2025年12月に上海で開催された著名なハッカーカンファレンス「GEEKCon」の場で、この攻撃手法を公開しました。

広告

広告掲載について

[email protected]

広告

攻撃の対象となったのは、価格約10万元（約210万円）の中国国産の人型ロボットです。研究チームは、このロボットに搭載されているAIシステム、特に「大規模モデルエージェント」に存在する欠陥を悪用しました。音声対話を通じてロボットの制御権を完全に掌握し、インターネットに接続されたそのロボットを起点として、他のロボットにも悪意のある指示を拡散させることに成功したのです。

今回の実演は、AIがロボットやドローンといった物理的なシステムと統合されるにつれて、新たな攻撃経路が生まれていることを示しています。これまでのようなコードの脆弱性だけでなく、AIの判断を「騙す」ことでシステム全体を危険に晒す可能性が浮き彫りになりました。