# VicOne entdeckt 28 Zero-Day-Sicherheitslücken in Robotik- und KI-Software Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/de/article/boston-dynamics-expands-electric-atlas-at-hyundai-metaplant-2026-11-02-night-de Section: Drones & Robots (https://technewslist.com/de/drones-robotics) Author: TechNewsList Language: de Published: 2026-11-02T18:39:43.738+00:00 Updated: 2026-11-02T18:39:43.740947+00:00 > Der Cybersicherheitsspezialist VicOne hat innerhalb von 48 Stunden mithilfe automatisierter Fuzzing-Verfahren 28 Zero-Day-Schwachstellen in Robotik-Simulatoren aufgedeckt. ## TL;DR - Sicherheitsforscher von VicOne identifizierten 28 Zero-Day-Schwachstellen in gängigen Robotik-Werkzeugen in unter zwei Tagen. - Zu den betroffenen Programmen gehören die Middleware ROS 2, Open Robotics Gazebo und NVIDIA Isaac Sim. - Die Schwachstellen erlauben das Ausführen von Schadcode und Speicherfehler zur Manipulation physischer Roboterantriebe. - Die Experten setzten automatisierte generative Fuzzing-Pipelines ein, um kritische Programmierfehler schnell zu isolieren. ## Key points - Das Cybersicherheitsteam von VicOne meldet 28 kritische Zero-Day-Lücken in Softwaresystemen für physische KI. - Die Fehler betreffen weitverbreitete Plattformen wie ROS 2, Gazebo und das System NVIDIA Isaac. - Angreifer könnten Speicherpufferfehler ausnutzen, um Bewegungsmuster industrieller Roboter aus der Ferne zu steuern. - Der Entdeckungszeitraum verdeutlicht, wie KI-gestützte Sicherheitsprüfungen menschliche Audits an Geschwindigkeit übertreffen. - VicOne koordinierte die verantwortungsvolle Offenlegung mit Open-Source-Betreuern und kommerziellen Robotik-Herstellern. ## Was passiert ist Das auf vernetzte Systeme spezialisierte Sicherheitsunternehmen VicOne, ein Tochterunternehmen von Trend Micro, hat einen technischen Untersuchungsbericht veröffentlicht, der 28 kritische Zero-Day-Schwachstellen in führenden Simulationsumgebungen und Middleware-Plattformen für Roboter aufdeckt. Die Sicherheitslücken wurden in weniger als 48 Stunden mithilfe automatisierter generativer Fuzzing-Verfahren aufgespürt. Zu den betroffenen Systemen zählen zentrale Module des Robot Operating Systems ROS 2, der quelloffene Physiksimulator Gazebo sowie Komponenten der Simulationssuite NVIDIA Isaac Sim. Diese Softwarepakete bilden das technologische Rückgrat vieler Industrieunternehmen und Forschungslabore, die damit autonome Fahrzeuge und humanoide Roboter in virtuellen digitalen Zwillingen schulen, bevor sie in Produktionshallen eingesetzt werden. Nachdem die Sicherheitsanalysten nachgewiesen hatten, dass die Schwachstellen beliebigen Schadcode ausführen und direkte Steuerungsbefehle an physische Aktoren manipulieren können, leitete VicOne ein koordiniertes Offenlegungsverfahren mit den beteiligten Open-Source-Maintainern und Technologiekonzernen ein, um Sicherheitsupdates bereitzustellen. ## Warum es wichtig ist Die Weiterentwicklung physischer künstlicher Intelligenz schreitet rasant voran, angetrieben von Basistechnologien globaler Vorreiter wie Google und Meta. Dieser Innovationsschub hat jedoch eine Schwachstelle offengelegt: Während kognitive Sprach- und Sichtmodelle streng überwacht werden, basiert die zugrunde liegende Robotik-Middleware oft auf jahrzehntealten Protokollen, die ursprünglich für geschlossene universitäre Labore und nicht für vernetzte Industrieanlagen konzipiert wurden. ![Code-Editor und Terminal mit Berechtigungsrichtlinien auf Bildschirm](https://media.thenextweb.com/2026/10/source-code-terminal-dark-monitor-close-up-1200.avif) Wenn Angreifer eine Schwachstelle in Simulationssystemen wie NVIDIA Isaac oder Gazebo ausnutzen, können sie Trainingsdaten verfälschen oder fehlerhafte Verhaltensmuster in neuronale Netze einschleusen. In industriellen Fertigungsstraßen oder Krankenhäusern könnten derartige Manipulationen schwere Fehlfunktionen der Roboter mit physischen Schäden für Maschinen und menschliche Mitarbeiter zur Folge haben. Der Bericht von VicOne belegt, dass Cybersicherheit in der Robotik nicht als nachgelagerter Schritt betrachtet werden darf, sondern von Beginn an integraler Bestandteil vernetzter Automatisierungssysteme sein muss. ## Technische Details Die Untersuchung von VicOne kombinierte generative Sprachmodelle mit automatisierten Mutationsprotokollen für die DDS-Übertragungsschicht (Data Distribution Service), die standardmäßig für den Nachrichtenaustausch in ROS 2 genutzt wird. ![Software-Ingenieur bei der Konfiguration von Servern und Automatisierung](https://media.thenextweb.com/2026/10/developer-two-monitors-code-editor-mac-mini.jpg) Indem die Prüfsoftware gezielt manipulierte Datenpakete mit einer Rate von über zehntausend Iterationen pro Sekunde an die Simulationsknoten sandte, deckte das System Pufferüberläufe in den Parsern für SDF- und URDF-Dateien sowie Speicherbeschädigungen in den Interprozess-Kommunikationskanälen auf. In Testläufen mit digitalen Zwillingen unter NVIDIA Isaac Sim gelang es den Forschern, Stack-Überläufe zu provozieren, mit denen sich Sicherheitsbegrenzungen für Drehmomente und Geschwindigkeiten gezielt überschreiben ließen, ohne dass das Sicherheitssystem Alarm schlug. ## Auswirkungen auf Markt und Branche Die Veröffentlichung hat bei Robotik-Integratoren und Maschinenbauern Alarm ausgelöst. Erste Industrieunternehmen haben begonnen, ihre Software-Lieferketten zu überprüfen und ROS 2-Knoten in isolierten Netzwerksegmenten abzukapseln. Für die Betreiber von Open-Source-Projekten wie Gazebo und ROS 2 verdeutlicht der Fund die Notwendigkeit, Sicherheitsüberprüfungen zu intensivieren und sicherere Programmiersprachen wie Rust für kritische Kommunikationsmodule einzusetzen. Zugleich dürften Plattformbetreiber für digitale Zwillinge künftig vermehrt darauf drängen, Simulationssoftware nach strengen Standards wie IEC 62443 für industrielle Cybersicherheit zertifizieren zu lassen. ## Worauf man als Nächstes achten sollte Die betroffenen Softwareprojekte stellen in den kommenden Tagen aktualisierte Programmversionen und Sicherheitshinweise zur Verfügung, um bekannte Einfallstore zu schließen. Beobachter werden zudem verfolgen, ob Regulierungsbehörden für Arbeitsschutz und Maschinensicherheit in den USA und Europa künftig verbindliche Sicherheitsprüfungen für Simulationsdaten vorschreiben. Schließlich unterstreicht der Vorfall die wachsende Bedeutung von KI-gestützten Testwerkzeugen, die Sicherheitslücken in einem Tempo aufspüren können, mit dem menschliche Analysten allein kaum noch Schritt halten können. ## Quellen - [The Robot Report Cybersecurity Analysis](https://www.therobotreport.com/28-zero-day-findings-in-less-than-two-days-what-ai-speed-discovery-means-for-robotics/) - [AI Weekly Security Alert](https://aiweekly.co/alerts/vicone-claims-28-robotics-zero-days-found-in-under-two-days) - [VicOne Robotics Research Desk](https://vicone.com/blog/tag/robotic-hacking-community/) Mentions: VicOne, NVIDIA, Google, Meta, ROS 2, Trend Micro ## Sources - [The Robot Report Cybersecurity Analysis](https://www.therobotreport.com/28-zero-day-findings-in-less-than-two-days-what-ai-speed-discovery-means-for-robotics/) - [AI Weekly Security Alert](https://aiweekly.co/alerts/vicone-claims-28-robotics-zero-days-found-in-under-two-days) - [VicOne Robotics Research Desk](https://vicone.com/blog/tag/robotic-hacking-community/)