适用于 NVIDIA Isaac Sim 的 Radeis Extension 专为预部署机器人网络安全测试而设计。来源:VicOne
随着人们对网络安全的担忧日益增加,机器人开发人员正在使用工具来进行模拟测试。 VicOne Inc. 昨天发布了适用于 NVIDIA Isaac Sim 的免费 VicOne Radeis 扩展,据称该扩展使开发人员能够测试选定的攻击场景如何影响他们自己的机器人模型的行为。
VicOne 首席执行官 Max Cheng 表示:“机器人公司正在从证明单个用例转向在现实环境中大规模部署机器人。随着这种转变的加速,行业不仅必须验证机器人是否按设计运行,而且还必须验证它们在所依赖的数字系统受到损害时是否仍然可靠。”
“网络安全验证必须成为机器人开发的标准部分,”他补充道。 “通过将 DEF CON 研究转化为可重复的模拟场景,我们正在帮助开发人员更早地解决这些风险,并大规模构建更具弹性的物理人工智能。”
VicOne 成立于 2022 年,已建成 网络安全 物理人工智能的汽车专业知识。趋势科技子公司表示,其软件和服务可以保护塑造车辆和机器人如何看待、决策和行动的数字系统。
总部位于东京的 VicOne 帮助 OEM、一级供应商、机器人制造商和运营商及早识别网络风险,评估其潜力 安全 影响并保护运行中的系统。这 公司 表示已发现 180 多个零日漏洞 汽车 和机器人技术,每月添加超过 1 亿个威胁情报信号,并针对人工智能定义的车辆和物理设备提交了 30 项美国专利申请 人工智能 安全。
VicOne 从 DEF CON 调查结果中学习
VicOne 指出,机器人制造商在功能测试、安全工程和模拟方面投入巨资,但网络引发的条件仍然可能超出传统的测试计划。在 防御控制 34 的机器人黑客社区,该公司开展了 物理AI安全压力测试 CTF(夺旗)演习。
安全研究人员测试了数字妥协如何在受控条件下改变机器人的行为。该挑战赛研究了跨人工智能模型、感知、云和 API 服务、机器人通信和嵌入式系统的攻击路径。
DEF CON 活动包括 Reachy Mini 和 LeKiwi 机器人平台。他们为研究人员提供了实践系统,用于探索网络安全漏洞如何影响物理机器人行为。
VicOne 研究了不成功的尝试和新观察到的攻击假设,以完善涉及操纵视觉输入、劫持命令、中毒人工智能策略和利用连接接口的场景。通过在系统级别测试这些条件,团队可以确定各个组件中的漏洞是否最终会改变整个机器人的行为。
VicOne 指出,在 DEF CON 34 上,16 支队伍完成了 25 次成功解围。几乎所有核心人工智能和机器人网络安全挑战都至少得到解决一次,只有一项涉及密码学和固件漏洞的高级嵌入式系统挑战尚未解决。
该公司表示,结果表明,改变行为的风险可能会出现在机器人堆栈的多个层中,这强化了在系统级别评估网络安全的必要性,而不是仅单独评估漏洞。
安全研究人员、机器人专家和黑客齐聚 DEF CON 34 的机器人黑客社区,探讨网络威胁如何影响人工智能驱动的机器人。来源:VicOne
扩展将机器人黑客研究应用于可重复测试
VicOne 声称,每次攻击尝试都有助于加强保护。一次成功的尝试可能会揭示从数字妥协到改变机器人行为的路径。不成功的尝试仍然可能暴露攻击者的假设、未探索的控制路径或需要进一步验证的防护措施。
VicOne 表示,它将这些发现转化为结构化场景,开发人员可以随着机器人软件、传感器、人工智能模型、通信和控制架构的发展而重复这些场景。使用免费的 扩大,开发人员可以:
- 将他们的机器人模型和预期任务带入 NVIDIA 艾萨克·辛
- 应用由 VicOne 的物理 AI 安全研究和 DEF CON 调查结果提供的策划场景
- 验证视觉语言模型 (VLM) 是否对对抗性视觉提示、恶意输入和传感器操纵尝试保持弹性,这些尝试可能导致错误的解释或不安全的决策
- 当模型、软件、传感器、通信和控制路径发生变化时重复测试
该公司声称,NVIDIA Isaac Sim 提供了一个基于物理的环境,用于设计、模拟、测试和验证人工智能驱动的机器人。 VicOne Radeis 扩展在现有的基础上添加了网络安全场景和行为影响观察 模拟 工作流程,帮助团队在进行物理测试或部署之前检查与安全相关的边缘情况。
然后,开发人员可以观察机器人是否偏离其预期任务、操作边界或预期响应。 VicOne 表示,Radeis Extension 允许开发人员在 NVIDIA Isaac Sim 中使用自己的机器人模型、预期任务和操作假设,而不是仅在通用演示环境中进行测试。
VicOne 在 DEF CON 34 上的物理人工智能安全压力测试 CTF 排行榜。来源:VicOne
适用于 NVIDIA Isaac Sim 的 Radeis 扩展现已推出
VicOne 声称 Radeis 为机器人团队探索网络到物理风险提供了一个实用的起点。它还补充说,NVIDIA Isaac Sim 的免费扩展可以帮助工程、安全和安保团队通过可见的机器人结果讨论风险,而不是仅将漏洞视为抽象的软件发现。
对于需要更广泛评估的组织,VicOne 拉代斯 是一种预部署网络安全验证解决方案,可评估组件、系统和人工智能模型风险,然后评估漏洞和攻击场景如何影响集成机器人的行为。 VicOne 表示,完整的 Radeis 解决方案支持更深入的调查、补救计划、发布决策和合规准备。
适用于 NVIDIA Isaac Sim 的 VicOne Radeis 扩展现已作为 免费下载 适用于使用受支持的 NVIDIA Isaac Sim 版本的开发人员。