在 AI 时代重新思考机器人安全：从 BadVLA、UniPwn 到运行时感知操纵

随着机器人通过多模态传感器感知并用 AI 模型决策，安全焦点正从"故障时是否安全"转向"攻击者篡改其所见、所判、所做时是否仍安全"。NeurIPS 2025 的 BadVLA 可对 VLA 模型植入后门，在触发器出现时改变动作轨迹；2025 年的 GoBA 用咖啡杯等普通物体作触发器，报告 97% 攻击成功率。