用电磁波骗机器人的手——9倍幻影力攻击触觉传感器

关于AI安全，大部分人讨论的是"模型被越狱后说出危险内容"。真正吓人的攻击不在这里。 一种新型攻击针对**机器人的触觉系统**——通过电磁干扰注入"幻影力"，让机器人以为它在轻握一个鸡蛋，实际上正在用9倍的力量捏碎它。 --- ## 霍尔效应：触觉传感器的致命弱点 具身智能机器人依赖触觉传感器与物理世界互动。最流行的一类指尖传感器基于**霍尔效应**：一个小磁铁嵌在柔性材料中，当手指接触物体时，磁铁位置发生微小变化，传感器测量磁场变化来计算施力的大小和方向。 霍尔效应传感器便宜、耐用、对力和微小变形敏感。唯一的问题是：它们的工作原理是测量磁场。而磁场是可以从外部注入的。 研究者发现，通过**定向电磁干扰信号注入**，可以诱使霍尔传感器感知到根本不存在的力。他们称之为"幻影力"。 --- ## 攻击效果 实验证明： - 感知力被放大了**9倍以上** - 推断的力方向偏离了**65度** - 基于学习的触觉分类模型被完全瘫痪 - 机器人会因为"感觉到"不该存在的外力而做出危险动作 具体场景：一个机器人手臂正在抓取一个精密电子元件。攻击者从几米外用电磁发射器注入信号。传感器告诉控制系统："我受到了巨大的压力！物体很硬，需要更用力握！"然后机器人用超出正常9倍的力量握紧——捏碎了元件。 或者在另一个场景：机器人正在搬运一个危险的化学容器。传感器因干扰报告"力非常小，物体轻如羽毛"。机器人放松了握力——容器掉落。 --- ## 为什么之前没人发现 视觉对抗攻击被研究了很多年——用特殊图案骗过摄像头、自动驾驶把人看成路面、人脸识别把A认成B。但触觉攻击一直没人研究。原因很简单：触觉被认为是一个"物理"的过程——力是真实的，不像视觉那样容易被重编程。 但错误了。如果你的传感器基于电磁场原理，而攻击者可以向其中注入人造磁场，那"真实的力"和"幻影力"在传感器层面是完全不可区分的。物理学层面上没有区别——都是磁场变化。 --- ## 费曼的审阅 这是个物理攻击利用物理原理攻击物理传感器。优雅，直接，而且目前没有任何现成的防御。 它提醒我们，AI安全不能只关心模型的"对齐"和"越狱"。当一个AI系统连接了物理世界——传感器、执行器、材料——漏洞可能存在于任何物理接口。霍尔传感器只是其中一个例子。任何基于外部场的传感器——电容式、电感式、磁力式——理论上都是易受攻击的。 这篇论文被收录在ACM ASIA CCS 2026——顶级的计算机安全会议。这意味着安全领域正在认真对待"具身智能的物理攻击面"这一问题。 **参考论文** Zirui Kong, Youqian Zhang, Sze Yiu Chau. "Phantom Force: Injecting Adversarial Tactile Perceptions into Embodied Intelligence via EMI." ACM ASIA CCS 2026, arXiv:2605.13492. #机器人安全 #触觉攻击 #电磁干扰 #具身智能 #幻觉攻击