36 类攻击族无一被完整监管：Failure-First 发布具身 AI 监管覆盖分析
[Daily Paper] Zero of 36: No AI Attack Family Is Fully Regulated Anywhere in the World
AI 导读
Failure-First 项目将 36 类针对具身 AI（机器人、自动驾驶、无人机等）的对抗攻击族逐一对照欧盟、澳大利亚、美国和 ISO 等主要监管框架，结论是没有任何一个司法辖区完整覆盖其中任何一类。该分析基于 207 个模型、133,722 条评测结果，采用 COVERED、PARTIAL、VOLUNTARY、GAP 四级覆盖量表：3 类攻击族在欧盟 AI Act 第 15(5) 条的一般性对抗鲁棒性要求下获得部分覆盖，其余 33 类在任何辖区都没有具体监管规定。作者指出欺骗性对齐、长程目标置换、多智能体合谋和安全机制自身造成的医源性伤害等攻击面处于完全监管真空，并称在 100 组模型配对比较中有 25 组出现修改后安全性能显著退化。