臺灣資安大會揭露 Physical AI 漏洞：傳單即可劫持機器人指令

Physical AI讓機器人透過視覺語言動作模型（VLA）理解影像與文字，再直接驅動肢體；但模型延續大型語言模型高度服從指令的特性，也讓提示詞注入從資訊風險擴大為人身與設備安全問題。資安廠商VicOne因此在2026年臺灣資安大會CyberSec 2026聚焦此一新興攻擊面。

CyberSec 2026期間，VicOne以一張藏有特定文字指令的傳單，對機器狗示範AI指令劫持（CHAI）：攝影機讀取環境文字後，VLA可能忽略原任務，轉而控制機器狗出拳攻擊。這次展示未涉及交易或公布損失金額，關鍵在於攻擊者僅靠可見文字，就可能改變機器人的實體行為。