English(EN) RIPA: Sensory-Vector Prompt Injection Attacks on LLM-Controlled ROS 2 Robots

新的“RIPA”攻击通过感官数据针对LLM控制的机器人

作者 PulseAugur 编辑部 · [1 个来源] · 2026-06-30 04:00

研究人员开发了RIPA，一种用于测试LLM控制的机器人提示注入攻击的新颖方法。该研究评估了五种不同的LLM，包括DeepSeek-V4-Flash、Llama-3-8B-Instruct-Lite、Llama-3.3-70B-Instruct-Turbo、Qwen 2.5-7B-Instruct-Turbo和Gemma-3n-E4B，涵盖了各种参数规模。研究结果表明，漏洞是模型特定的，而不是依赖于规模，其中Llama-3.3-70B-Instruct-Turbo在所有变体中均显示出100%的攻击成功率。该研究还引入了三种新的感官注入通道：视觉、音频和LiDAR上下文投毒，其中LiDAR通道在DeepSeek-V4-Flash上实现了100%的成功率。 AI

影响突出了LLM控制的机器人系统中关键的安全漏洞，有必要开发新的防御机制。

排序理由该集群基于一篇学术论文，详细介绍了针对LLM控制的机器人的新攻击方法。[lever_c_demoted from research: ic=1 ai=1.0]

在 arXiv cs.AI 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 0 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 该集群基于一篇学术论文，详细介绍了针对LLM控制的机器人的新攻击方法。[lever_c_demoted from research: ic=1 ai=1.0]
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: paper, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: 100 days old; Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

arXiv cs.AI TIER_1 English(EN) · Nima Dorzhiev · 2026-06-30 04:00

RIPA：LLM控制的ROS 2机器人上的感官向量提示注入攻击

arXiv:2606.28649v1 Announce Type: cross Abstract: We present RIPA, the first systematic multi-channel empirical study of prompt injection attacks delivered through the sensory pipeline of a ROS 2-based LLM-controlled robotic system. Across 100 independent runs per injection varia…

本文如何被排名

报道来源 [1]

RIPA：LLM控制的ROS 2机器人上的感官向量提示注入攻击

相关实体

相关话题