具身 AI 威胁三角：三条规律解释机器人安全为何在结构上失效
The Embodied AI Threat Triangle: Three Laws That Explain Why Robot Safety Is Structurally Broken
AI 导读
Failure-First 研究者提出「具身 AI 威胁三角」框架，用三条经验规律解释为何面向文本的机器人安全评估在结构上无法应对真实威胁。第一条反向可检测性-危险性规律（IDDL）对 13 个 VLA 攻击族排序后发现，评估者越难发现的攻击物理危害越大，两者相关系数为 -0.795（n=91）。第二条能力-危险耦合（CDC）指出抓取、搬运等操作能力的有害动作与有用动作几乎完全重叠，其耦合系数 gamma 在操作能力上接近 1.0。第三条上下文半衰期（CHL）引用 NoLiMa 基准，称 GPT-4o 在 32K token 上下文下指令遵循率从 99.3% 降至 69.7%，并据此推算仓库机器人约 2-5 小时达到半衰期。