具身 AI 安全综述：风险、攻击与防御

具身 AI 安全综述梳理了文本系统不具备的分层复合风险：感知层攻击污染传感器输入、认知层攻击操纵规划、行动层攻击造成物理伤害，并绘制完整攻击面、分类防御。跨层组合攻击最危险，如视觉对抗补丁在破坏感知的同时注入越狱指令；多模态融合与人对机器人的社交工程指令也带来新攻击面。该综述旨在为 Failure-First 具身 AI 基准界定范围，并标出仍严重缺乏保护的流水线阶段。