感觉以后的机器人还得配备一个自动防卫 Agent，就像一个带有能量限额的防护罩一样。😂

Cybersecurity AI：AI agent 已经能自动黑消费级机器人，防守也得进入 agent 时代

这篇论文讨论的是一个很具体、也有点发冷的场景：消费级机器人——割草机、外骨骼、擦窗机器人——过去的安全假设是攻击者需要懂 ROS、ROS 2、固件、BLE 协议、机器人系统内部结构。但生成式 AI 把这类专业门槛明显压低了。

作者用开源 Cybersecurity AI（CAI）做了三个案例：Hookii 自动割草机器人、Hypershell 动力外骨骼、HOBOT S7 Pro 擦窗机器人。AI 系统自动进行固件逆向、BLE 协议分析、漏洞链构造，最终发现 38 个漏洞。

案例里暴露的问题不只是“能被 hack”，而是涉及真实世界风险：割草机有 fleet-wide 漏洞和数据保护问题，影响 267+ 连接设备；外骨骼涉及安全关键的电机控制弱点和凭证泄露；擦窗机器人则有未认证 BLE 命令注入和 OTA 固件利用。

真正的非对称性在这里：攻击侧已经被 AI 民主化，防守侧还停留在传统 defense-in-depth。作者提出防守系统需要进化成 GenAI-native defensive agents，能以类似速度分析、监控、验证和响应。

一句话：以后不是“AI 会不会攻击机器人”，而是机器人安全还能不能只靠人类慢慢审。会动的物体一旦接入网络，漏洞就不再只是信息安全问题，而是物理世界的安全问题。

X：http://t.cn/AXiiDiUg（原帖）
论文：http://t.cn/AXiiDiUe（arXiv）
#HOW I AI# #ai生活指南# #AI安全#