Khi robot 'làm đúng như được lập trình' vẫn là thảm họa
Hãy tưởng tượng một robot cộng tác trong nhà máy ở Bình Dương bỗng nhiên quay cánh tay về phía công nhân đứng cạnh — không phải vì hệ thống an toàn bị phá vỡ, mà vì nó vừa 'đọc' một tờ áp phích dán trên tường và hiểu đó là một lệnh điều khiển. Robot hoạt động hoàn toàn đúng theo thiết kế. Nhưng hậu quả vẫn có thể là một vụ tai nạn lao động.
Đây không phải kịch bản khoa học viễn tưởng. Các nhà nghiên cứu từ VicOne LAB R7 đã thực hiện chính xác cuộc tấn công đó trong điều kiện thực nghiệm: một con robot chó chạy mô hình AI Gemma 4 E4B đã thay đổi hành vi chuyển động sau khi 'nhìn thấy' văn bản in trên một tờ áp phích vật lý — một kỹ thuật gọi là prompt injection qua môi trường thực.
Ba cách tấn công khiến robot 'phát điên'
Nhóm nghiên cứu đã trình diễn ba vectơ tấn công khác nhau, mỗi cái khai thác một điểm yếu kiến trúc riêng biệt:
Tấn công thị giác: Trong thí nghiệm với mô hình FreezeVLA được công bố trên học thuật, một hình ảnh đối nghịch duy nhất (adversarial image) có thể khiến mô hình thị giác-ngôn ngữ-hành động hoàn toàn bỏ qua mọi lệnh tiếp theo. Robot nhìn thấy hình ảnh được cài bẫy, và từ đó trở nên 'điếc' với chủ nhân.
Tấn công âm thanh: Trong kịch bản giả lập robot phục vụ bệnh viện sử dụng Nemotron trên phần cứng NVIDIA Jetson AGX Orin, các nhà nghiên cứu phát âm thanh ở tần số không thể nghe được bằng tai người — nhưng đủ để thay đổi hành vi robot mà không xáo trộn các nhiệm vụ được giao. Nhân viên y tế sẽ không nghe thấy gì bất thường.
Tấn công mạng: Tại một sự kiện bug bounty về robot học, nhóm VicOne đã tiêm một thông điệp giả mạo vào giao thức ROS 2/DDS — phần mềm trung gian được dùng rộng rãi nhất trong robot hiện đại — khiến robot di chuyển ngoài ý muốn dù đang ở chế độ kiểm soát an toàn. Vấn đề gốc rễ: ROS 2/DDS mặc định không có xác thực danh tính.
Chứng chỉ an toàn ISO chưa đủ
Đây chính là điểm mấu chốt mà các doanh nghiệp Việt Nam cần hiểu rõ. Các tiêu chuẩn an toàn chức năng như ISO 13849 được thiết kế để đảm bảo robot hoạt động đúng khi dữ liệu đầu vào đáng tin cậy. Chúng không bảo vệ chống lại các cuộc tấn công đánh lừa cảm biến hay mạng lưới truyền thông.
Việt Nam đang đẩy mạnh ứng dụng robot cộng tác (cobots) trong sản xuất thông minh và tự động hóa bệnh viện theo lộ trình Công nghiệp 4.0. Các nhà máy và cơ sở y tế đang nhập khẩu cobots từ Universal Robots, FANUC, hay các nhà phát triển trong nước — nhưng chứng chỉ an toàn trên hộp sản phẩm có thể không đề cập đến bất kỳ điều nào ở trên.
Nhìn nhận đa chiều
Cần thẳng thắn về một điều: bài nghiên cứu gốc được tài trợ bởi VicOne — một công ty bán giải pháp an ninh mạng cho robot và IoT. Điều này tạo ra động cơ thương mại để phóng đại mức độ nghiêm trọng của các mối đe dọa. Theo thông tin hiện có, các thí nghiệm chưa được xác minh độc lập trên diện rộng trong môi trường vận hành thực tế, và một số chi tiết phương pháp luận quan trọng — như liệu kẻ tấn công cần truy cập mạng nội bộ hay có thể tấn công từ xa — vẫn chưa được tiết lộ đầy đủ.
Tuy nhiên, góc nhìn lạc quan cũng có cơ sở: việc phát hiện sớm lỗ hổng thông qua nghiên cứu kiểm soát và bug bounty là cơ chế trưởng thành của cộng đồng bảo mật. Các tổ chức tiêu chuẩn như IEC và ISO đang bắt đầu chú ý, và cộng đồng kỹ thuật có giải pháp — plugin DDS-Security, huấn luyện đối kháng, tích hợp cảm biến — dù chi phí triển khai vẫn là rào cản thực tế.
Điều Việt Nam cần làm ngay
Bộ Khoa học và Công nghệ, các cơ quan tiêu chuẩn hóa, và các nhà tích hợp hệ thống cần bắt đầu yêu cầu nhà cung cấp robot trả lời câu hỏi: Hệ thống của anh được kiểm tra chống lại các cuộc tấn công đối nghịch chưa? Ranh giới giữa một cuộc tấn công mạng và một vụ tai nạn lao động đang mờ dần — và đó là điều không thể để đến khi sự cố đã xảy ra mới quan tâm.
— Bài viết này được tổng hợp và biên soạn bởi AI LUMINA từ các nguồn đã xác thực. Dữ liệu và thông tin dẫn nguồn từ: IEEE Spectrum.
