Black Hat演示物理提示词注入：一张QR码让机器人失控
MarcoFigueroa · x · 2026-08-09
在 Black Hat USA 安全会议上，安全研究员展示了名为 Kinetic Prompt Injection（动能提示词注入）的攻击手法。
研究员通过一个简单的 QR 码，成功对 Google Gemini 模型实施了提示词注入攻击。由于大模型在处理多模态输入时的脆弱性，恶意指令被成功解析，进而导致由该模型驱动的 Unitree 机器人出现异常行为，甚至被转化为“攻击犬”。
这项研究揭示了随着 AI Agent 接入物理世界，提示词注入攻击将不再局限于数字世界的数据泄露，而是会产生具有物理爆炸半径的现实伤害。
「具身」频道最新
- 12 岁自筹 2 万美元基金的创始人再融资 1100 万打造家用本地 AI 电脑 — nick_linck · 2026-10-16
- 机器人独自跑去 Costco 买 1.5 美元热狗，演示看乐网友 — majidmanzarpour · 2026-10-16
- 杭州工厂 15 台乐聚夸父人形机器人上岗两月，装载成功率 98% — CyberRobooo · 2026-10-16
- 百度 Apollo 进军香港:逾千名东涌居民将免费试乘无人车 — Baidu_Inc · 2026-10-16
- Auki 演示多机器人共享空间上下文并用 AR 交互的新方案 — broodsugar · 2026-10-16
- 特斯拉 2-DOF 飞车变 6-DOF 飞行演示，研究员称控制难题低于人形 — micoolcho · 2026-10-16