跳至正文
原文导读 · 原标题中译

PhantomTac:利用部署后无需值守的标签劫持机器人触觉系统

PhantomTac: Hijacking Robotic Tactile Systems with Deploy-and-forget Tags

材料发布 2026-10-19 · arXiv · 作者论文 · 核查 2026-10-23
图 6:PhantomTac 攻击框架,展示攻击者、部署后无需值守的磁性标签、机器人触觉传感器,以及由此造成的机器人感知偏差。 图片出处
图(a):PhantomTac 对机械臂的端到端攻击结果,展示抓取任务不同阶段中,沿接触面法向虚增或压低力读数的效果。 图片出处

内容摘要

机械臂搬运纸盒时,需要根据接触力调节夹爪,既不能夹碎,也不能松脱。PhantomTac作者报告:无需侵入机器人软件,只需在物体预期接触区域贴上磁性标签,就能欺骗磁式触觉传感器,干扰依靠力反馈实时调整动作的闭环控制。这把安全检查的关注点从机器人自身扩展到了待抓取物体。

方法利用外部磁场被误当成接触力的漏洞:近距离磁场在传感器阵列中分布不均,无法被原有的相邻读数相减机制充分消除。作者先离线测量同型号传感器的响应,再设计无需电池、磁体厚约0.5毫米的标签,可藏在普通贴纸下。

在作者的机械臂纸盒搬运实验中,虚增垂直接触面的力读数会让夹爪过早认定抓稳,造成掉落;压低读数则使夹爪继续收紧,挤坏纸盒。针对虚增读数的测试,在四个指定方向、各偏移距离分别进行20次抓取时,偏移不超过8毫米,攻击成功率高于95%。该结果限于论文实验配置,不能泛化到任意抓取。作者另提出将触觉与电机电流、关节力矩等信号交叉核对的防御思路。

点评

对本体软件开发者,论文提示应检查触觉反馈与电机负载、运动状态是否一致,而不只依赖单一触觉阈值;这是作者提出的防御方向,并非已验证的部署效果。

结果来自作者的受控实验,不作为独立复现结论。确定性力注入仍需针对传感器型号离线表征与定制标签;不直接适用于纯光学、电容或电阻式触觉传感器。作者声明开放的材料不含完整型号专用标签设计与部署参数。

版本与核查范围

版本 2610.26174v1 · 原文定位与程序检查、独立上下文模型复核;不代表独立研究复现。。依据已核查材料整理;未运行模型或机器人。

原文与定位

  • 原文链接 #S6.SS1.p1.1;#S3.SS1.p2.1;#S3.SS1.p3.1;#S3.SS1.p1.1;#S2.SS3.SSS1.p1.1;#S4.SS1.p1.1;#abstract1.1;#S6.SS2.SSS1.p2.1;#S6.SS2.SSS2.p2.1;#S6.SS4.p2.1;#S6.SS4.p3.1;#S7.SS1.p1.1