AI 不到两天挖出 28 个机器人零日漏洞，涉及谷歌、英伟达、Meta 相关工具

VicOne 称用 AI 辅助研究，在不到两天内发现了首批 28 个机器人领域的零日漏洞，覆盖机器人开发生态的软件与工具，涉及谷歌、英伟达、Meta 等开发或维护的项目。The Robot Report 在 11 月 1 日刊发了这项研究。

75% 的发现集中在开发、训练、仿真或验证工具上——也就是机器人真正上岗之前的环节。研究里还做了一个演示：研究人员利用其中一处漏洞，让机器人的远程停止指令失效，说明问题不只停留在代码层面，可能一路影响到机器人的实际控制。

两点必须写清楚：第一，28 个是“初步发现”，VicOne 自己说明，数量可能在厂商与漏洞机构复核后变化，部分发现目前还没有 CVE 编号，不能写成“已确认 28 个 CVE”；第二，这篇原文标注为 VicOne 的赞助内容，而 VicOne 本身就销售机器人安全产品，存在商业利益，数字要带着这个背景看。

机器人这条线最近的钱和事可以对照着看：中国具身智能上半年融资 935 亿元，是去年同期的 5 倍，以及北京 GenRobot 完成 1 亿美元 A+ 轮——资本在往里冲，安全短板也在同步暴露。

来源：The Robot Report，原文：https://www.therobotreport.com/28-zero-day-findings-in-less-than-two-days-what-ai-speed-discovery-means-for-robotics/