有片》日本機器人曝嚴重安全漏洞!遭駭後變臉恐嚇:「不給比特幣,就去死!」場面超驚悚

2018-03-23 15:51

? 人氣

原本期盼推出後能減少交通事故的自動駕駛車,日前在美國驚傳撞死人事件,為人工智慧領域蒙上了一層大陰影。令人不禁質疑,究竟人工智慧技術是否已經夠成熟?機器到底有沒有比人安全?

美國一家資安公司IOActive,早就意識到這個問題,選擇了一款在日本已展開商業應用機器人測試,結果發現嚴重安全漏洞,證明機器人失控的場景已可能發生在你我生活之中,令人毛骨悚然。為避免電影《機械公敵》成真,IOActive發出測試報告,督促日本機器人公司SoftBank Robotics盡速修復漏洞,以免產品遭有心人士利用。

市面上機器人多有瑕疵 恐遭有心人士利用

近年,機器人在各個領域的使用日趨廣泛,使其安全性更顯重要。日前美國資安公司IOActive發出報告,指出市面上有許多機器人皆有設計瑕疵,有心人士恐利用漏洞,透過機器人的麥克風和相機監聽、竊取資料,甚至能操縱機器人造成嚴重人身威脅。

IOActive曾多次指出日本SoftBank Robotics製的機器人具保安漏洞,通報後卻並未受公司正視。他們乾脆直接用SoftBank Robotics所研發的NAO機器人做實驗,直接示範它受到勒索軟體綁架後的反應,以凸顯此問題的嚴重性。

圖為IOActive測試人員正在植入程式碼(圖片來源:IOActive YouTube)
圖為IOActive測試人員正在植入程式碼(圖片來源:IOActive YouTube

在IOActive的測試中,原先運作正常的NAO,遭植入勒索軟體後忽然變了聲調,對使用者說出知名電影《奪魂鋸》中的台詞「○○○,我們來玩個遊戲」,以及「給我比特幣不然就去死吧」、「你看起來就像個白癡」等等讓人感到威脅的字句。

勒索軟體入侵機器人,恐釀嚴重傷害

所謂勒索軟體,最具代表性的不外乎前陣子肆虐全球的WannaCry,透過鎖定使用者的資料檔案,向使用者索取贖金。(延伸閱讀:全球150國遭勒索病毒WannaCry攻擊!)而用於機器人的勒索軟體,則能使機器人癱瘓、失去原有功能,進而向使用者、商家敲詐。

然而,相較電腦遭勒索,機器人遭綁架能造成的傷害不可同日而語,除造成資安疑慮外,更可能威脅人身安全。在IOActive的另一項測試中,顯示可使用程式遠端控制機器人,操控它以螺絲起子暴力猛戳無辜的番茄。

機器人UBTech Alpha 2受到惡意指令操作時,可能會傷及無辜(圖片來源:Wiki)
機器人受到惡意指令操作時,可能會傷及無辜(圖片來源:IOActive YouTube

全球約3萬機器人流通市面 服務商場、教育機構蒙陰影

至於為什麼是選擇SoftBank Robotics的機器人進行測試?根據IOActive文件指出,同為SoftBank Robotics所研發的Pepper機器人,約有2萬個在世界各地的公司提供服務;而NAO則是被廣泛運用在研究與教育機構中,也有約1萬台機器人正在市面上。上述兩者都是目前最廣泛使用的商用機器人,有鑑於Pepper與NAO的系統相似度高,相同的威脅亦可能出現在Pepper上。

IOActive發現,如果機器人受到惡意程式竄改,無法簡單的透過回復出廠設定的方式直接排除障礙,唯一的解決方法是送回原廠維修。可以見得,這樣的維修方式必定費時、費力,導致客戶在使用上更為不便。

事實上,出現在NAO上的漏洞已經持續一年之久,迄今尚未修補。對此,IOActive呼籲廠商應盡速檢討機器人的重啟機制、軟體更新頻率,使產品較不易受綁架威脅,保障使用者的安全。

責任編輯/趙元

關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章

你可能也想看