# VicOne-მა რობოტექნიკისა და ხელოვნური ინტელექტის სიმულატორებში 28 ნულოვანი დღის მოწყვლადობა აღმოაჩინა

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/boston-dynamics-expands-electric-atlas-at-hyundai-metaplant-2026-11-02-night-ka
Section: Drones & Robots (https://technewslist.com/ka/drones-robotics)
Author: TechNewsList
Language: ka
Published: 2026-11-02T18:39:47.64+00:00
Updated: 2026-11-02T18:39:47.642531+00:00

> კიბერუსაფრთხოების სპეციალისტმა VicOne-მა ავტომატიზებული ფაზინგის მეშვეობით 48 საათზე ნაკლებ დროში 28 ნულოვანი დღის მოწყვლადობა გამოავლინა რობოტექნიკის პროგრამებში.

## TL;DR
- VicOne-ის უსაფრთხოების მკვლევრებმა ორ დღეზე ნაკლებ დროში 28 ნულოვანი დღის მოწყვლადობა აღმოაჩინეს რობოტექნიკის ხელსაწყოებში.
- დაზარალებულ სისტემებს შორისაა ROS 2-ის არქიტექტურა, Open Robotics Gazebo და NVIDIA Isaac Sim-ის ციფრული ტყუპები.
- ხარვეზები მოიცავს კოდის დისტანციურ გაშვებასა და მეხსიერების დაზიანებას, რამაც შეიძლება ფიზიკური რობოტების მოძრაობა შეცვალოს.
- ექსპერტებმა გამოიყენეს ავტომატიზებული გენერაციული ფაზინგის სისტემები კრიტიკული ხარვეზების სწრაფად იდენტიფიცირებისთვის.

## Key points
- VicOne-ის კიბერუსაფრთხოების გუნდი ფიზიკური ხელოვნური ინტელექტის პროგრამებში 28 კრიტიკულ ნულოვანი დღის ხარვეზს ავლენს.
- მოწყვლადობები გავლენას ახდენს ისეთ პოპულარულ სისტემებზე, როგორიცაა ROS 2, Gazebo და NVIDIA Isaac-ის პლატფორმა.
- დისტანციურ თავდამსხმელებს შეეძლოთ მეხსიერების ბუფერის შეცდომების გამოყენება სამრეწველო რობოტების ტრაექტორიის სამართავად.
- აღმოჩენის ვადები აჩვენებს, რომ ხელოვნური ინტელექტით ჩატარებული აუდიტი სისწრაფით საგრძნობლად უსწრებს ადამიანურ შემოწმებას.
- VicOne-მა კოორდინირებული შეტყობინებები გაუგზავნა ღია კოდის ავტორებსა და რობოტექნიკის მწარმოებლებს.

## რა მოხდა

კიბერუსაფრთხოების კომპანიამ VicOne, რომელიც Trend Micro-ს შვილობილი სტრუქტურაა და ავტომობილებისა და სამრეწველო სისტემების დაცვაზე მუშაობს, გამოაქვეყნა ანგარიში რობოტექნიკისა და ფიზიკური ხელოვნური ინტელექტის სიმულაციურ პლატფორმებში 28 კრიტიკული ნულოვანი დღის მოწყვლადობის აღმოჩენის შესახებ. ყველა ეს ხარვეზი 48 საათზე ნაკლებ დროში იქნა იდენტიფიცირებული ავტომატიზებული გენერაციული ფაზინგის ინსტრუმენტების მეშვეობით.

დაზარალებულ პროგრამულ უზრუნველყოფას შორის აღმოჩნდა რობოტის ოპერაციული სისტემის ROS 2-ის ძირითადი მოდულები, ღია კოდის მქონე სიმულატორი Gazebo და NVIDIA Isaac Sim-ის ციფრული ტყუპების გარემო. ამ ხელსაწყოებს ფართოდ იყენებენ მსხვილი ავტომწარმოებლები და სამეცნიერო ლაბორატორიები ავტონომიური მანქანებისა და ჰუმანოიდი რობოტების ვირტუალურ სივრცეში გასაწვრთნელად, სანამ მათ რეალურ საწარმოო ხაზებზე გაუშვებენ.

მას შემდეგ, რაც მკვლევრებმა დაადასტურეს, რომ აღმოჩენილი ხარვეზები თავდამსხმელებს თვითნებური კოდის გაშვებისა და ფიზიკურ ამძრავებზე პირდაპირი ბრძანებების გადაცემის საშუალებას აძლევდა, VicOne-მა დაიწყო უსაფრთხოების კოორდინირებული პროცესი დეველოპერებთან შესაბამისი განახლებების მოსამზადებლად.

## რატომ არის მნიშვნელოვანი

ფიზიკური ხელოვნური ინტელექტის განვითარება უპრეცედენტო ტემპებით მიმდინარეობს ისეთი ტექნოლოგიური გიგანტების ბაზაზე, როგორებიცაა Google და Meta. თუმცა ამ სწრაფმა პროგრესმა გამოავლინა ფუნდამენტური პრობლემა: მაშინ როდესაც ნეირონული ქსელები მკაცრ შემოწმებას გადის, რობოტების საბაზისო საკომუნიკაციო სისტემები და ფიზიკის ძრავები ხშირად ათწლეულების წინანდელ აკადემიურ არქიტექტურაზეა აგებული და თანამედროვე კიბერუსაფრთხოების მოთხოვნებს ვერ აკმაყოფილებს.

![კოდის რედაქტორი და ტერმინალი წვდომის უფლებების პარამეტრებით](https://media.thenextweb.com/2026/10/source-code-terminal-dark-monitor-close-up-1200.avif)

თუ თავდამსხმელი გამოიყენებს მოწყვლადობას ისეთ სიმულაციურ გარემოში, როგორიცაა NVIDIA Isaac ან Gazebo, მას შეუძლია შეცვალოს სინთეტიკური მონაცემები ან ფარულად ჩაუნერგოს მავნე ალგორითმები გაწვრთნილ მოდელებს. რეალურ საწარმოო ქარხნებში ან საავადმყოფოებში ამგვარმა ჩარევამ შესაძლოა გამოიწვიოს რობოტების მძიმე ავარიები, აპარატურის განადგურება და საფრთხე შეუქმნას ადამიანების სიცოცხლეს.

VicOne-ის დასკვნა ნათლად აჩვენებს, რომ კიბერუსაფრთხოება უნდა გახდეს განუყოფელი სტანდარტი იმ ავტონომიური სისტემების შექმნისას, რომლებიც ადამიანებთან ერთად მუშაობენ.

## ტექნიკური დეტალები

კვლევის პროცესში VicOne-ის სპეციალისტებმა გააერთიანეს გენერაციული ნეიროქსელები და DDS (Data Distribution Service) სატრანსპორტო ფენის პაკეტების მუტაციის ალგორითმები, რომელიც წარმოადგენს ROS 2-ის სტანდარტულ შეტყობინებათა სისტემას.

![პროგრამული ინჟინერი აკონფიგურირებს სერვერულ პროტოკოლებსა და ავტომატიზებულ სისტემებს](https://media.thenextweb.com/2026/10/developer-two-monitors-code-editor-mac-mini.jpg)

სიმულატორებში წამში ათი ათასზე მეტი დაზიანებული ტელემეტრიული პაკეტის გაგზავნით, ავტომატურმა სისტემამ დააფიქსირა ბუფერის გადავსების შეცდომები SDF და URDF ფაილების დამმუშავებლებში და ოპერატიული მეხსიერების კრიტიკული დაზიანება შიდა საკომუნიკაციო არხებში.

NVIDIA Isaac Sim-ის ციფრულ მოდელებზე ჩატარებული ექსპერიმენტებისას მკვლევრებმა მოახერხეს ძრავების მბრუნავი მომენტის შეზღუდვების გვერდის ავლით რობოტის მართვის ხელში ჩაგდება, ისე რომ უსაფრთხოების ჩაშენებულ სისტემას განგაში არ ჩაურთავს.

## გავლენა ბაზარზე და ინდუსტრიაზე

ამ ანგარიშმა გამოიწვია სწრაფი რეაგირება რობოტექნიკის ინტეგრატორებსა და მანქანათმშენებელ კომპანიებში. სამრეწველო საწარმოებმა დაიწყეს შიდა ქსელების შემოწმება და ROS 2-ის მოდულების იზოლირება ზოგადი კორპორაციული სისტემებისგან.

ღია კოდის მქონე პროექტებისთვის, როგორიცაა Gazebo და ROS 2, ხარვეზების მასობრივი აღმოჩენა აჩვენებს მეხსიერების უსაფრთხოების მქონე ენებზე, მაგალითად Rust-ზე გადასვლის აუცილებლობას.

გარდა ამისა, ვირტუალური სიმულაციის შემქმნელებს მოუწევთ საკუთარი პროდუქტების სერტიფიცირება საერთაშორისო სამრეწველო კიბერუსაფრთხოების სტანდარტებით, როგორიცაა IEC 62443.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოეს პერიოდში პროგრამული უზრუნველყოფის შემქმნელები გამოუშვებენ უსაფრთხოების განახლებებსა და რეკომენდაციებს არსებული რისკების შესამცირებლად.

დარგის სპეციალისტები ასევე დააკვირდებიან, დააწესებენ თუ არა მარეგულირებელი ორგანოები აშშ-სა და ევროპაში სავალდებულო მოთხოვნებს სიმულაციური მონაცემების მთლიანობის შესამოწმებლად.

დაბოლოს, ეს პრეცედენტი გააძლიერებს დისკუსიას ხელოვნური ინტელექტის გამოყენებაზე კიბერშეტევებისა და დაცვის მიზნებისთვის, რადგან მანქანური სისტემები ხარვეზებს გაცილებით სწრაფად პოულობენ, ვიდრე ადამიანები.

## წყაროები

- [The Robot Report Cybersecurity Analysis](https://www.therobotreport.com/28-zero-day-findings-in-less-than-two-days-what-ai-speed-discovery-means-for-robotics/)
- [AI Weekly Security Alert](https://aiweekly.co/alerts/vicone-claims-28-robotics-zero-days-found-in-under-two-days)
- [VicOne Robotics Research Desk](https://vicone.com/blog/tag/robotic-hacking-community/)

Mentions: VicOne, NVIDIA, Google, Meta, ROS 2, Trend Micro

## Sources
- [The Robot Report Cybersecurity Analysis](https://www.therobotreport.com/28-zero-day-findings-in-less-than-two-days-what-ai-speed-discovery-means-for-robotics/)
- [AI Weekly Security Alert](https://aiweekly.co/alerts/vicone-claims-28-robotics-zero-days-found-in-under-two-days)
- [VicOne Robotics Research Desk](https://vicone.com/blog/tag/robotic-hacking-community/)