VicOne於「DEF CON 34」推出機器人與實體AI安全社群「Robotic Hacking Community」

趨勢科技股份有限公司（總部位於東京新宿區，執行長為艾娃、陳）的子公司VicOne股份有限公司（總部位於東京澀谷區，執行長為馬克斯、陳），專注於汽車網路安全，並逐步拓展至實體AI領域，宣布將於2026年8月6日（四）至9日（日）（當地時間）在美國拉斯維加斯舉行的全球規模最大的駭客大會「DEF CON 34」中，正式成立「機器人駭客社群（以下簡稱RHC）」。

RHC是一個以機器人與實體AI安全為主題的國際社群。VicOne以2025年設立的創新研究實驗室「LAB R7」所進行的實體AI威脅研究為基礎，策劃並運營RHC，旨在為研究人員、開發者與資安研究者提供一個可共同檢驗與分享機器人感知、判斷與動作相關安全議題的交流平台。

RHC將舉辦實作工作坊與研究成果發表會，並以針對AI機器人設計的CTF（奪旗競賽）形式挑戰「安全壓力測試」作為主要內容。參與者將透過挑戰API接入數位分身環境，從攻擊與防禦雙重角度，實際學習機器人資安的實踐技術。

實體AI的擴展與日益複雜的安全風險

以機器人、無人機與人形機器人為代表的實體AI，近年來已從受控的示範環境，逐步應用至工廠、倉儲、公共空間與現場作業等場景。這些系統不僅依賴機械設計與控制邏輯，更整合了感測器、API、韌體、AI模型與雲端連接服務等多元元件，導致傳統機械故障無法解釋的安全風險不斷增加。即使機械零件未損壞，機器人仍可能因接收錯誤指令、信任遭竄改的AI模型，或執行非預期的控制路徑，而影響其感知、判斷與動作。

「LAB R7」在過去18個月內，已確認實體AI領域中逾20起公開的安全事件與弱點資訊，顯示隨著機器人自主化、網路化與AI化程度加深，其攻擊面（Attack Surface）正急速擴大。

從六大領域檢驗網路風險

作為RHC核心內容的「安全壓力測試」，旨在透過受控的數位分身環境，驗證實體AI所面臨的新型安全風險。參與者將在數位分身中重現的機器人模型上，以解任務式的CTF形式，體驗網路攻擊如何影響機器人的感知、判斷與動作。

預期的攻擊情境將圍繞安全性的六大領域設計成任務：

針對AI機器人推理過程的提示注入（Prompt Injection）

透過污染AI策略模型（Poisoned AI Policy Models）改變任務執行行為

欺騙AI機器人視覺感知的敵對性視覺輸入（Adversarial Visual Inputs）

雲端與API環境的弱點

ROS 2與DDS等機器人通訊協定的弱點

嵌入式韌體信任鏈的弱點

本次測試採用基於物理模擬的機器人模擬器所建構的Real2Sim數位分身技術，重現開源小型機器人「Reachy Mini Lite」與行動機械手臂「LeKiwi」。參與者將透過挑戰API取得個別隔離的實驗環境，無需危及實體設備，即可安全驗證各類攻擊情境。

此類驗證對於製造商與營運事業將網路風險納入安全評估範疇亦具價值。對製造商而言，產品安全評估、導入前測試與上市後監控的檢視面向將更為廣泛。對營運方而言，在確保現場安全、管理禁入區域、維持系統運轉率、因應突發事件，以及評估在人員與設備附近運作的AI機器人之可靠性時，能更有效地將網路風險與運營安全連結並進行評估。

VicOne透過在數位分身環境中重複驗證新型攻擊情境，將其在汽車資安、弱點研究與網路實體風險評估領域累積的專業知識，應用於強化AI機器人安全，並協助製造商與營運方擴展其安全評估的範疇。

VicOne執行長馬克斯、陳表示

當大型語言模型（LLM）與視覺語言模型（VLM）被整合為機器人的「大腦」時，提示注入不再只是導致AI產生錯誤輸出的問題，更可能演變為機器人錯誤動作影響人類與周遭環境的風險。AI機器人的安全性，無法僅以機械可靠性來衡量。隨著實體AI系統逐步具備感知環境、進行推論與執行動作的能力，資安已成為支撐安全性的關鍵要素。

「機器人駭客社群」活動概要

【大會名稱】「DEF CON 34」

【活動期間】2026年8月6日（四）至9日（日）（當地時間）

【活動地點】拉斯維加斯會議中心（美國內華達州拉斯維加斯）

【社群名稱】「機器人駭客社群（RHC）」

【RHC會場】West Hall 4，一樓，1309室

【專屬網站（僅英文）】https://robotichackingcommunity.com/

※ 本次「安全壓力測試」最多僅開放80支隊伍參與。

關於VicOne

VicOne為趨勢科技旗下子公司，秉持「守護未來汽車」的願景，致力於為車輛數位化趨勢下的行動領域，包括連網汽車與SDV（軟體定義車輛）等，提供網路安全軟體與服務，協助建構完整的安全防護體系。

VicOne以汽車領域累積的技術與威脅情報為基礎，將事業版圖拓展至機器人、無人機與人形機器人等實體AI領域。在AI逐步承擔設備判斷與控制功能的當下，公司透過創新研究實驗室「LAB R7」，持續投入以AI機器人為核心的威脅研究，以及實體AI專用資安技術的研發。