Компания VicOne LAB R7 опубликовала результаты исследований, указывающие на уязвимость робототехнических систем к манипуляциям входными данными. Согласно отчету, даже если алгоритмы безопасности работают корректно, они опираются на внешнюю информацию, которая может быть скомпрометирована. В ходе тестов с использованием модели Gemma 4 E4B исследователи показали, что текст на плакате может быть воспринят роботом-собакой как инструкция, меняющая траекторию движения. В другом эксперименте с использованием Nemotron на платформе NVIDIA Jetson AGX Orin специально подобранный аудиосигнал, неразличимый для человека, влиял на поведение сервисного робота. Эксперты подчеркивают, что преднамеренное воздействие на датчики или каналы передачи данных (например, ROS 2/DDS) может привести к сбоям, которые невозможно предсказать при обычном анализе случайных ошибок. В связи с этим разработчикам рекомендуется пересмотреть подходы к оценке рисков, учитывая возможность повторяемых атак, и проверять независимость защитных систем от основных ИИ-решений.
Исследователи предупреждают о рисках манипуляции входными данными в робототехнике
Специалисты VicOne LAB R7 продемонстрировали, как намеренное искажение сенсорных данных может привести к непредсказуемому поведению роботов, обходя стандартные протоколы безопасности.




