具身 AI 风险三重交汇：Optimus Gen-2、Figure 02 已进厂，VLA 攻击面与治理缺位并存

具身 AI 的部署、攻击面与治理风险在 2026 年汇入同一窗口：人形机器人已进厂，VLA 模型对物理攻击几无防护。Blindfold 框架在 6-DOF 机械臂上 20 次攻击序列成功 18 次，模拟成功率超 85%；Failure-First 对 7 类攻击的 VLA 评测成功率 72.4%，零拒答。Governance Lag Index 的 100 条记录中 73% 无治理框架，EU AI Act 高风险条款 2026 年 8 月 2 日生效时 VLA 标准仍缺位。