研究者猜出 PIN 码 1234，绕过 AI 防护重启机器人

Failure-First 研究项目称，其对一台以 Claude 为推理层、面向 7 岁儿童设计的 PiCar-X 机器人发起的提示注入全部被拒答，但该机器人本地网络上的 REST API 只用 4 位 PIN 保护，研究者第一次就猜中 1234，取得 bearer token 后读取了系统提示词和儿童对话记录，并用单个 POST 请求让机器人离线重启约 30 秒。作者将这类绕过 AI 推理层、直接攻击控制平面的方式命名为 Infrastructure-Mediated Bypass（IMB），称已围绕家庭陪伴、手术、仓储等环境生成 10 个场景，并指出现有具身 AI 安全基准只测试推理层，未覆盖基础设施鉴权层。所有测试均在研究者自有硬件和受控环境中进行。