RIPA：针对LLM控制的ROS 2机器人的感官向量提示注入攻击

摘要

本文首次系统研究了通过ROS 2机器人感官管道进行的多通道提示注入攻击，发现模型鲁棒性与规模无关，而是具有模型特异性。实验表明，Llama-3.3-70B-Instruct-Turbo在所有注入变体下均达到100%攻击成功率，而较小的模型Gemma-3n-E4B表现出相同的脆弱性模式。