无人系统

遏制LLM驱动多机器人系统中被操纵声明引发的行为级联

原标题: 遏制LLM驱动多机器人系统中被操纵声明引发的行为级联

arXiv cs.RO 论文·2026/9/28 04:00:00🔗 原文

📋总体概括

arXiv论文研究LLM驱动的多机器人系统的安全漏洞:一条被接受虚假世界状态声明可引发机群范围的行为级联,导致不必要的重规划、路径成本上升、拥堵甚至任务不可行判定。作者提出主动验证框架,通过专用验证模块生成结构化的Verify-Adapt-Hold计划:选定机器人勘察关键区域,少量机器人临时调整,其余保持原计划,将操纵影响限制在局部。在多机器人运输环境中注入不同影响程度的虚假障碍声明、跨不同团队规模进行评估,衡量级联效应。

⚡关键信息

  • ▸研究LLM多机器人系统的语义操纵漏洞:一条被接受的虚假世界状态声明可引发机群范围行为级联
  • ▸级联后果包括不必要的重规划、路径成本增加、拥堵以及表面上任务不可行
  • ▸提出主动验证框架,在虚假信息跨机群传播前遏制其下游影响
  • ▸验证模块生成结构化Verify-Adapt-Hold计划:勘察关键区域、局部临时调整、其余机器人保持信任计划
  • ▸在多机器人运输环境中用注入虚假障碍声明、跨不同影响程度和团队规模评估框架效果

🔥犀利点评

LLM进多机器人系统,最大的风险不是模型笨,而是机群把模型的话当圣旨——一条假声明就能让整个机群集体抽风。这篇论文的Verify-Adapt-Hold思路本质上是给LLM的话加了信任分级:不全信、不全动,先派少部分机器人去验证再说。这是把人类组织里的「事实验证流程」搬进了机群。不过摘要自己也承认是「假定操纵已成功」的条件下做遏制,也就是说防线不是防注入而是止损,真要落地,语义层的认证与信任机制仍是绕不开的硬骨头。

本文由本站自动聚合,以下为原始来源:前往 arXiv cs.RO 论文 阅读全文 →