两天内发现28个零日漏洞：AI速度的漏洞挖掘对机器人意味着什么

事件经过

VicOne在不到两天的时间里，利用AI辅助研究，在支持物理AI生态系统的软件和工具中，初步识别出28个零日漏洞（即在修复程序出现之前已被用于攻击的缺陷）。

AI如何改变漏洞挖掘 漏洞挖掘包括检查代码、追踪系统之间的通信方式，以及测试疑似的弱点能否真正被利用。这些软件包括由谷歌、NVIDIA、Meta等公司开发或维护的项目。

根据初步验证，这28个发现均被归类为零日漏洞。该数字可能会在厂商和漏洞管理机构审查后发生变化，部分发现目前尚无CVE追踪编号。

这些工具中有许多用于帮助团队训练、模拟、测试和运行机器人。其中的弱点可能影响团队构建的模型、他们所信任的测试结果，以及发送给机器人的指令。

AI可以加速这项工作的部分环节，帮助研究人员在更短时间内分析更多软件。当弱点属于零日漏洞，即此前未知且没有可用修复程序时，更快的发现速度可能让团队几乎没有时间做出响应。

虽然这种暴露并不一定意味着已经发生攻击，但团队仍需确定自己是否使用了受影响的软件，以及攻击者可能获取或篡改哪些内容。发现的漏洞分布在机器人生命周期中的哪些阶段 VicOne的发现涵盖机器人生命周期的三个阶段：开发与训练、仿真与验证，以及部署与运行。