商傳媒｜責任編輯／綜合外電報導
隨著人工智慧（AI）技術的快速發展，機器人產業正迎來關鍵轉捩點，特別是人形機器人領域。根據《Citrini Research》觀察，機器人技術已被視為一個重要的趨勢，該機構自去年四月發布人形機器人入門指南後，便持續追蹤產業發展。
近年來，人形機器人技術在多方面取得顯著進展。去年五月，Figure AI公司曾進行為期九天的直播展示，一台人形機器人在倉庫中成功分揀了25萬個包裹。而上個月於中國舉行的世界機器人大賽中，人形機器人展現出超越尤塞恩·博爾特（Usain Bolt）的奔跑速度，甚至能進行跳高，足見其移動能力的提升。同時，中國宇樹科技的首次公開募股（IPO）也吸引了全球金融界的關注。此外，GeneralistAI公司於今年八月推出了GEN-1.5模型，具備「一次性學習」的操縱能力，Skild AI也展示了其S1模型在烹飪等任務上的「情境學習」表現。分析師指出，人形機器人的基本移動功能已趨於成熟且成本更低廉，而複雜的靈活操作能力，也正透過多種硬體途徑逐步克服。
然而，機器人在實際應用與人類協作時，安全問題成為大規模部署的關鍵瓶頸。機器人製造商Agility Robotics於本週二（9月15日）發表了新一代人形機器人Digit 5，正是為了解決工業環境中人機安全協作的需求。Digit 5是其前身Digit 4累積超過65,000小時運作經驗後的升級版，能舉起高達50磅（約22.6公斤）的負載，並配備可替換的夾具系統，能執行搬運、機器照護等多樣化任務。該公司積極參與美國國家標準協會（American National Standards Institute）的ANSI/A3 TR R15.108技術報告，以及國際標準ISO 25785-1的制定，旨在建立動態穩定工業行動機器人的安全標準。Omdia分析師Lian Jye Su表示：「安全是真正的瓶頸，Digit 5是解決這項挑戰最明確的工業嘗試。」輝達（Nvidia）機器人與邊緣AI副總裁Deepu Talla也強調，機器人能否在人類及資產周圍安全運作，是其從試點專案走向大規模工業部署的關鍵。
除了實體安全，AI驅動的實體AI（Physical AI）機器人面臨的網路資安威脅也日益嚴峻。傳統上，機器人安全關注機器故障時的保護，但對於惡意攻擊改變機器人感知、決策或行為的情況，則屬於網路資安範疇。研究指出，攻擊者可以透過三種層面影響機器人：首先是「污染AI智慧來源」，例如2017年的BadNets研究展示了後門攻擊，能讓AI模型在特定隱藏觸發條件下產生錯誤判斷；2025年的BadVLA與GoBA研究更顯示，攻擊者能透過視覺語言行動（VLA）模型，利用一個普通的咖啡杯等物件作為觸發器，在不影響正常性能的前提下，使其執行錯誤的動作，攻擊成功率高達97%。其次是「利用系統漏洞」，例如去年九月揭露的UniPwn藍牙漏洞鏈，能讓駭客入侵四足與人形機器人，取得裝置的最高權限；而機器人作業系統ROS 2及DDS（資料分散服務，用於分散式系統中即時資料交換的標準）等中介軟體的漏洞，也可能被用來執行惡意程式碼。第三種層面是「在運行時操縱感知與推理」，例如2024年的RoboPAIR研究顯示，精心設計的提示詞能讓大型語言模型控制的機器人走向危險路徑；VLAttack和FreezeVLA等研究也證明，惡意影像能癱瘓機器人的決策或使其任務成功率降至零。網路資安業者VicOne強調，確保實體AI機器人在面對攻擊時仍能保持在可接受範圍內，是機器人安全保障中不可或缺的一環。
Digit 5預計於2027年上半年開始提供早期試用，並於2027年底前全面供應製造業、倉儲和配送業者。隨著人形機器人逐步邁向大規模商用部署，安全與網路資安的挑戰將成為推動產業進一步發展的關鍵。
參考來源
-
Robotics Tipping Point: A Citrini Field Trip（Citrini Research）
-
How Hidden Triggers Can Make Robots Ignore Their Own Safety…（IEEE Spectrum）
-
Agility unveils Digit 5, a safety-conscious humanoid（Search IT Operations）
