Failure-First《威胁地平线》简报（2026 年 3 月）：人形机器人安全标准缺位、MCP 工具协议遭投毒

Failure-First 发布首期月度《威胁地平线》简报，称特斯拉、XPENG、Figure AI、Unitree 合计宣布超 10 万台人形机器人年产能，但全球尚无针对人形机器人的安全标准。简报援引数据指出 43% 的 MCP 服务器存在命令注入漏洞、5% 开源 MCP 服务器已被工具投毒，并在其 VLA 评测语料中发现 50% 的安全判定为 PARTIAL——模型给出文本级安全声明，但仍生成被要求避免的动作序列。