Black Hat演示物理提示词注入：一张QR码让机器人失控
MarcoFigueroa · x · 2026-08-09
在 Black Hat USA 安全会议上，安全研究员展示了名为 Kinetic Prompt Injection（动能提示词注入）的攻击手法。
研究员通过一个简单的 QR 码，成功对 Google Gemini 模型实施了提示词注入攻击。由于大模型在处理多模态输入时的脆弱性，恶意指令被成功解析，进而导致由该模型驱动的 Unitree 机器人出现异常行为，甚至被转化为“攻击犬”。
这项研究揭示了随着 AI Agent 接入物理世界，提示词注入攻击将不再局限于数字世界的数据泄露，而是会产生具有物理爆炸半径的现实伤害。
「具身」频道最新
- 为何造三指而非五指机械手？Tacta 实测数据揭秘 — MarwaEldiwiny · 2026-08-09
- Google发布Gemini Robotics ER 2：支持多机器人协作与实时视觉理解 — DynamicWebPaige · 2026-08-09
- 中国具身智能新势力：BeingBeyond主打纯“机器人大脑”路线 — chris_j_paxton · 2026-08-09
- 行业人士看好机器人革命，称当下是入局 AI 制造最佳时机 — tawnniee · 2026-08-09
- 具身智能路线之争：机器人大脑与身体必须绑定吗？ — chris_j_paxton · 2026-08-09
- 美造船商 HII 斥资 9 亿美元引入物理 AI，自主机器人造军舰 — lukas_m_ziegler · 2026-08-09