Failure-First 新增六个攻击族，扩展具身 AI 威胁分类法
Six New Attack Families: Expanding the Embodied AI Threat Taxonomy
AI summary
Failure-First 的攻击分类法从 30 个攻击族扩展到 36 个，新增六个针对具身 AI 决策管线不同层的攻击族。其中组合推理攻击（CRA）、压力级联攻击（PCA）和意义置换攻击（MDA）由 Haiku 4.5 对 Mistral Small 24B 与 Nemotron Super 120B 完成 FLIP 评分，攻击成功率分别为 62.5%、66.7% 和 55.6%，均判定为 PARTIAL，置信区间相互重叠。多智能体合谋（MAC）、传感器欺骗（SSA）和奖励作弊（RHA）三个攻击族尚未测试，分别覆盖此前没有的多智能体、传感器和奖励优化层。分类法现覆盖 8 个层，并提供机器可读的注册表文件供基准自动化使用。