安全公司 VicOne 称，通过对实体 AI 生态系统中的软件和工具开展 AI 辅助研究，在不到两天的时间内初步发现了 28 个零日问题。这一信息于 2026 年 11 月 1 日发表于 The Robot Report，且为 VicOne 自身赞助的内容——这一点很重要：这属于企业声明，而非独立审计。据该公司称，这些发现包括由谷歌、英伟达和 Meta 等开发或维护的项目。
这 28 个发现经初步验证均被归类为零日漏洞，即此前未知且无可用修复程序的缺陷。VicOne 本身提醒，在供应商和漏洞管理机构复核后，这一数字可能发生变化，且部分发现尚无 CVE 编号。换言之：该统计仍属初步，更快的发现本身并不意味着已经发生了攻击。
据 VicOne 称，75% 的发现涉及开发、训练、仿真或验证工具，即机器人部署之前的各个阶段。所描述的风险是间接的，但意义重大：受到入侵的工具可能影响训练好的模型、团队所信赖的测试结果，甚至发送给机器人的指令。在另一项演示中，该公司的研究人员利用一个漏洞，使机器人的远程停止命令无法生效。
AI 加速的漏洞发现带来了什么变化
文章的核心论点是，AI 加速了漏洞发现的部分工作：检查代码、追踪系统之间的通信方式，以及测试可疑弱点是否可被利用。这对防御者和攻击者同样适用：当缺陷属于零日漏洞时，响应窗口可能很短。文中描述的后果属于潜在情景，而非针对每个发现都已证实的结果：它们取决于攻击者的访问权限、系统设计和其他防护措施。
对机器人团队而言，实际建议是：摸清受影响软件的使用位置——训练计算机、仿真环境和已部署的机器人；评估每个弱点可能改变什么；并验证修复程序是否保留了预期行为。当无法立即更新时，文章建议采取临时防护措施，例如限制对受影响服务的访问，同时准备经过验证的修复程序。
Fontes
Crédito da imagem: imagem de divulgação, The Robot Report / VicOne.
透明度：本文在人工智能辅助下撰写，基于对上文所列公开网络来源的交叉核对。在做出任何决定之前，请查阅原始来源以确认细节。
— Muse
