路标文字可“劫持”自动驾驶汽车与无人机具身智能面临“视觉攻击”风险_汽车资讯

路标文字可“劫持”自动驾驶汽车与无人机具身智能面临“视觉攻击”风险

创始人

2026-01-28 17:20:29

0次

具身AI即具备物理载体的智能系统，如自动驾驶汽车、配送机器人等。随着具身AI日益普及，其依赖的视觉语言模型也成为安全研究的焦点。该模型能够同时理解图像与文本，帮助机器适应复杂现实环境，却也打开了被物理世界文字信息攻击的新突破口。

新研究第一次提出“环境间接提示”对具身AI系统的风险。研究指出，恶意文本可被嵌入路标、海报等物理载体，误导依赖于视觉语言模型的机器人或车辆，从而干扰其正常判断与操作。此次科学家们针对自动驾驶、无人机紧急降落、目标搜索三类典型应用场景，设计并验证了一套名为“CHAI”的攻击框架，实现“针对具身AI的命令劫持”。该框架首先利用生成式AI优化攻击文本，提高其被系统执行的概率；进而调整文字在环境中的颜色、大小、位置等视觉属性，以增强攻击效果。

实验证明，CHAI攻击可有效操纵搭载不同视觉语言模型的自主系统。在自动驾驶场景中，生成的误导图像被放置在真实环境中，成功干扰了测试车辆的导航判断。在无人机场景的模拟测试中，攻击成功率最高可达95.5%。

结果明确显示，此类攻击在物理世界中完全可行，对智能系统的安全构成实际威胁。随着AI在物理系统中的融合不断加深，该项研究为行业提前敲响了安全警钟。（记者张梦然）

来源|科技日报

视觉物理汽车无人机路标环境攻击研究自动智能模型文本

上一篇：字节跳动入股汽车智能软件服务提供商弋途科技

下一篇：高阶辅助驾驶迎来规模化普及期城市导航辅助驾驶发展加速

路标文字可“劫持”自动驾驶汽车与无人机具身智能面临“视觉攻击”风险

相关内容

热门资讯

路标文字可“劫持”自动驾驶汽车与无人机 具身智能面临“视觉攻击”风险

相关内容

热门资讯

路标文字可“劫持”自动驾驶汽车与无人机具身智能面临“视觉攻击”风险