VicOne нашла 28 уязвимостей в программном обеспечении для роботов меньше чем за два дня
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
ИИ позволяет проверять робототехнический код гораздо быстрее, но найденную уязвимость и безопасность исправления всё равно нужно подтверждать поведением реальной системы.
VicOne сообщила об исследовании с ИИ-ассистированным фаззингом проектов Google, Nvidia, Meta и других участников экосистемы физического ИИ. По первоначальной проверке компании, все 28 находок относятся к ранее неизвестным уязвимостям; итоговое число может измениться после проверки разработчиками и уязвимостными организациями, а часть находок ещё не получила CVE. Около 75% относятся к инструментам разработки, обучения, симуляции и валидации, а не к коду действующего робота. В отдельной демонстрации исследователи использовали уязвимость, чтобы команда удалённой остановки робота не сработала. Материал The Robot Report опубликован как спонсорский и не раскрывает стек робота и детали цепочки отказа, поэтому масштаб практической угрозы каждой находки требует независимой проверки.
Источники 2