28 Zero-Day-Schwachstellen in weniger als zwei Tagen: Was KI-gestützte Entdeckung für die Robotik bedeutet

Was passiert ist

VicOne hat mithilfe KI-gestützter Recherche innerhalb von weniger als zwei Tagen einen ersten Satz von 28 Zero-Day-Schwachstellen (eine Lücke, die bereits in Angriffen genutzt wird, bevor es einen Fix gibt) in Software und Werkzeugen identifiziert, die das Physical-AI-Ökosystem unterstützen.

Was KI bei der Schwachstellenerkennung verändert: Die Schwachstellenerkennung umfasst die Untersuchung von Code, die Analyse, wie Systeme miteinander kommunizieren, und die Prüfung, ob eine vermutete Schwachstelle tatsächlich ausgenutzt werden kann. Dazu gehören Projekte, die unter anderem von Google, NVIDIA und Meta entwickelt oder gepflegt werden.

Nach der ersten Validierung werden alle 28 Funde als Zero-Day-Schwachstellen eingestuft. Die Zahl kann sich nach der Prüfung durch die Hersteller und die zuständigen Schwachstellenstellen noch ändern, und einigen Funden sind noch keine CVE-Nummern zugewiesen.

Viele dieser Werkzeuge helfen Teams dabei, Roboter zu trainieren, zu simulieren, zu testen und zu betreiben. Schwachstellen darin könnten die Modelle, die Teams entwickeln, die Testergebnisse, denen sie vertrauen, und die Anweisungen, die an Roboter gesendet werden, beeinflussen.

KI kann Teile dieser Arbeit beschleunigen und Forschern helfen, in kürzerer Zeit mehr Software zu analysieren. Handelt es sich bei der Schwachstelle um eine Zero-Day-Lücke, also eine bisher unbekannte Lücke ohne verfügbaren Fix, kann eine schnellere Entdeckung dazu führen, dass Teams nur wenig Zeit zum Reagieren haben.

Diese Gefährdung bedeutet nicht zwingend, dass bereits ein Angriff stattgefunden hat. Teams müssen dennoch klären, ob sie die betroffene Software einsetzen und was ein Angreifer abrufen oder verändern könnte. Wo die Funde im Lebenszyklus von Robotern liegen: VicOne verortet seine Funde in drei Phasen des Robotik-Lebenszyklus: Entwicklung und Training, Simulation und Validierung sowie Einsatz und Laufzeit.