AI辅助48小时发现28个零日漏洞，物理AI供应链敲响警报

2026年11月1日，网络安全公司VicOne在专业媒体The Robot Report上披露：其研究团队利用AI辅助漏洞挖掘工具，在不足两天内从物理AI生态系统的相关软件中发现28个零日漏洞，涉及谷歌、英伟达、Meta开发或维护的机器人项目，以及其他未具名厂商。据The Robot Report报道，这是目前已知规模最大的单次物理AI供应链漏洞批量披露。VicOne首席执行官Max Cheng此前在英伟达GTC柏林峰会上表示：“机器人制造商需要知道，当引导机器人运作的信息遭到蓄意篡改时，他们所设计的安全防护措施是否依然有效。”

上述信息以The Robot Report上赞助内容的形式发出，文末附有VicOne自家产品Radeis与Rthena的推介，文中未署名任何研究人员，也无第三方独立引语。据AI Weekly报道，该披露中部分漏洞尚未获得CVE编号，漏洞数量可能在厂商和漏洞权威机构审核后发生变化。这意味着在CVE体系完成核验之前，28这个数字属厂商自述的研究主张，而非经公开数据库确认的事实结论。

75%在开发链，而非机器人本体

这28个漏洞的分布揭示了物理AI安全体系的一个结构性盲区：VicOne披露，其中约75%位于开发、训练、仿真或验证工具层，而非最终部署到机器人上的运行时软件。换句话说，漏洞主要不藏在机器人的“腿上”，而是藏在制造它的流水线里。

这一分布在机制上有其逻辑。训练工具若存在漏洞，攻击者可能植入被操纵的预训练模型，使机器人在日常测试中表现正常，却在遇到特定物体、场景或指令时作出错误响应——而这种偏差只会在部署后才暴露，远离研发人员的视线，难以及时溯源。仿真环境若遭破坏，可能令机器人“通过”本应揭露危险行为的测试，产生虚假的安全信心，把尚未收敛的风险送进真实部署环节。

VicOne还演示了一段视频，展示了一条具体的攻击路径：研究人员利用其中某个漏洞，成功阻止了机器人的远程紧急停止指令生效。紧急停止是人类对机器人行为保持最终控制权的最后一道防线，这一演示直接触碰了物理AI安全中最敏感的场景。VicOne在披露中主动设定了边界：“这些均为潜在后果，并非每项发现的已验证结果。”

AI加速漏洞发现，同时压缩防御窗口

这次事件的深层含义不只是漏洞数量，而在于发现这些漏洞所用的时间——不足两天。

传统漏洞挖掘高度依赖人工代码审计与基于规则的模糊测试，在复杂软件生态中可能耗时数月。AI辅助工具通过自动化代码语义理解与异常模式识别，显著压缩了这一周期。VicOne此次展示的，正是将这类能力系统性地应用于物理AI供应链扫描的结果。

这种加速本身是一把双刃剑。防御团队可以用更短的时间发现更多漏洞，但具备同等工具的攻击方同样如此。安全窗口期——漏洞被发现与被恶意利用之间的时间差——并不会因为防御方发现得快而自动延长。若攻防双方的能力同步提升，窗口期反而可能被进一步压缩。据AI Weekly报道，这次物理AI披露发生的同一天，另一起被归因于“进攻性代理技术”的安全事件也进入公众视野，机器人工具链安全正式进入该议题的讨论范围。

对各方意味着什么

对机器人制造商和系统集成商而言，最直接的信号是：采购或使用来自第三方的开发、仿真、训练工具时，供应链安全不能再视为默认绿灯。谷歌、英伟达、Meta的相关软件广泛用于学术研究和商业机器人开发，三家公司在物理AI领域的市场覆盖面，意味着潜在暴露的下游用户数量可观。

对工具链开发者（包括Google、NVIDIA、Meta）而言，此次事件构成直接压力，需要在CVE核验流程完成前主动评估自身产品的受影响程度，并向下游开发者提供明确的修复路线图。VicOne指出，任何补丁都需在上线前针对预期行为重新验证，因为新发现的弱点可能暴露此前测试从未检验过的条件，这意味着修复周期可能比单纯打补丁更长。

对企业选型方而言，此次披露提供了一个具体的采购参考维度：在引入物理AI开发工具链之前，主动询问供应商其安全测试的覆盖边界——是否包括模型训练管线和仿真环境，而不只是最终部署的运行时软件。这一要求目前并不普遍，但在工具链漏洞占比75%的背景下，不再是过于苛刻的要求。

监管截止日期与商业动机同步聚焦

此次披露的时机有其外部背景。欧盟《机械法规》（EU Machinery Regulation）将于2027年1月20日正式生效，明确要求对机器人安全相关系统提供针对蓄意篡改的保护。这一监管节点意味着面向欧洲市场的机器人厂商需要在约14个月内建立合规的安全防护机制。

VicOne的两款产品——面向NVIDIA Isaac Sim的预部署测试扩展Radeis，以及运行时威胁检测与响应平台Rthena——恰好定位于法规所要求的两个核心环节。在这一背景下，以大规模漏洞披露开场、产品推介收尾的赞助内容，其市场逻辑清晰：监管压力正在制造可量化的安全采购需求，而这次发现本身，也是证明此类工具必要性的最有力论据。

接下来的关键信号

CVE编号的批量分配将是验证这次披露分量的关键节点。若最终获得正式编号的漏洞数量与28这个数字接近，则此次事件将从厂商主张升级为业界通认的安全事件，推动谷歌、英伟达、Meta正式发布补丁并触发下游连锁响应；若通过核验的数量显著缩水，则这次披露对行业的实际冲击将相应收窄。

更长远来看，此次事件将加速两个趋势：其一，物理AI开发工具链的安全审查将从边缘议题迁移至工程主流——人形机器人量产已进入多家厂商的商业计划，供应链安全的讨论不再只停留在学术层面；其二，AI辅助漏洞挖掘作为攻防双用工具的扩散路径，将受到更多来自监管机构和安全社区的关注。VicOne此次展示的是这项能力的防御面，但同样的工具在攻击者手中意味着什么，是安全社区在接下来几个月内无法回避的议题。