隐藏触发器如何让机器人无视自身安全规则

研究显示，针对视觉语言动作（VLA）模型的后门攻击 BadVLA 可在触发器出现时让机器人动作轨迹产生条件性偏移，无触发器时任务表现基本正常；GoBA 用咖啡杯等普通物体作触发器，报告 97% 攻击成功率且不降低干净输入上的表现。