科技日报
搜索文档
路标文字可“劫持”自动驾驶汽车与无人机 具身智能面临“视觉攻击”风险
科技日报· 2026-01-28 09:56
文章核心观点 - 美国加州大学圣克鲁兹分校的科学家首次揭示,攻击者可通过在物理环境中植入特定文字信息,直接“劫持”自动驾驶汽车、无人机等具身AI系统的决策,使其做出危险行为,这构成了前所未有的“视觉攻击”威胁 [1] - 研究提出名为“CHAI”的攻击框架,通过生成式AI优化攻击文本并调整其视觉属性,可有效操纵依赖视觉语言模型的自主系统,在无人机模拟测试中攻击成功率最高达95.5% [2] - 研究明确显示此类物理世界攻击完全可行,为行业敲响安全警钟,呼吁产业界尽快形成新的安全标准和防护机制 [1][2] 行业安全风险 - 具身AI(如自动驾驶汽车、配送机器人)依赖的视觉语言模型成为安全研究新焦点,其在帮助机器适应复杂环境的同时,也打开了被物理世界文字信息攻击的新突破口 [1] - 新研究首次提出“环境间接提示”风险,恶意文本可被嵌入路标、海报等物理载体,误导机器人或车辆,干扰其正常判断与操作 [2] - 攻击在自动驾驶、无人机紧急降落、目标搜索三类典型场景中得到验证,在自动驾驶场景中,生成的误导图像成功干扰了测试车辆的导航判断 [2] 攻击方法与效果 - “CHAI”攻击框架首先利用生成式AI优化攻击文本,提高其被系统执行的概率,进而调整文字在环境中的颜色、大小、位置等视觉属性以增强效果 [2] - 实验证明,CHAI攻击可有效操纵搭载不同视觉语言模型的自主系统,在无人机场景的模拟测试中,攻击成功率最高可达95.5% [2] - 研究结果表明,无需进行远程攻击,只需在环境中略动手脚,在路标、海报、指示牌上植入攻击文本,就能让AI自乱阵脚,做出危险行为 [3] 行业影响与呼吁 - 随着AI在物理系统中的融合不断加深,该研究为行业提前敲响了安全警钟 [2] - 研究呼吁产业界需尽快形成新的安全标准和防护机制 [1] - 该研究提醒行业,新技术可能是脆弱的,有太多因素会影响AI安全,必须考虑得更全面,进行更多前瞻性研究,为技术大规模普及筑牢安全根基 [3]
38分钟内即可解决近25年所有奥数几何难题 人工智能逻辑推理技术获突破
科技日报· 2026-01-28 09:56
技术突破与核心能力 - 中国科研团队开发出全球首个同时具备自主出题和自动解题双重能力的通用人工智能系统“通矩模型”(TongGeometry)[1] - 该系统实现了从“模仿解题”到“自主创造”的范式转变 能精准捕捉具备人类数学家审美标准的高质量题目[1] - 其自主生成的3道几何新题已正式入选2024年全国中学生数学联赛(北京赛区)及美国精英奥赛[1] 性能与效率优势 - 相比DeepMind的AlphaGeometry需要庞大算力集群 TongGeometry仅需单张消费级显卡即可在最多38分钟内解决近25年所有的奥数几何难题[2] - 该系统不依赖海量标注数据 通过内部逻辑自我演化 在理解逻辑底层美学和自主发现科学规律方面走在前列[2] 行业地位与意义 - 该成果标志着在自动化推理的逻辑核心领域实现关键技术自研 并在性能与功能多样性上全面超越以DeepMind为代表的国际顶尖水平[2] - 这种发展路径被认为是通用人工智能(AGI)发展的关键[2]
具身智能面临“视觉攻击”风险
科技日报· 2026-01-28 09:19
文章核心观点 - 美国加州大学圣克鲁兹分校的科学家首次揭示,攻击者可通过在物理环境中植入特定文字信息,直接“劫持”自动驾驶汽车、无人机等具身AI系统的决策,使其做出危险行为,这构成了前所未有的“视觉攻击”威胁 [1] - 研究提出名为“CHAI”的攻击框架,利用生成式AI优化攻击文本并调整其视觉属性,在自动驾驶、无人机等场景中验证了攻击的有效性,在无人机模拟测试中攻击成功率最高可达95.5% [2] - 研究呼吁产业界需尽快形成新的安全标准和防护机制,并为行业提前敲响了安全警钟,指出必须进行更多前瞻性研究,为技术大规模普及筑牢安全根基 [1][2][3] 研究背景与威胁定义 - 具身AI即具备物理载体的智能系统,如自动驾驶汽车、配送机器人,其依赖的视觉语言模型能够同时理解图像与文本,帮助机器适应复杂现实环境 [1] - 随着具身AI日益普及,其视觉语言模型也成为安全研究的焦点,但这也打开了被物理世界文字信息攻击的新突破口 [1] - 新研究首次提出“环境间接提示”对具身AI系统的风险,恶意文本可被嵌入路标、海报等物理载体,误导依赖于视觉语言模型的机器人或车辆,从而干扰其正常判断与操作 [2] 攻击方法与实验验证 - 科学家们针对自动驾驶、无人机紧急降落、目标搜索三类典型应用场景,设计并验证了一套名为“CHAI”的攻击框架,实现“针对具身AI的命令劫持” [2] - 该框架首先利用生成式AI优化攻击文本,提高其被系统执行的概率,进而调整文字在环境中的颜色、大小、位置等视觉属性,以增强攻击效果 [2] - 实验证明,CHAI攻击可有效操纵搭载不同视觉语言模型的自主系统,在自动驾驶场景中,生成的误导图像被放置在真实环境中,成功干扰了测试车辆的导航判断 [2] - 在无人机场景的模拟测试中,攻击成功率最高可达95.5%,结果明确显示此类攻击在物理世界中完全可行,对智能系统的安全构成实际威胁 [2] 行业影响与未来方向 - 随着AI在物理系统中的融合不断加深,该项研究为行业提前敲响了安全警钟 [2] - 研究呼吁产业界需尽快形成新的安全标准和防护机制 [1] - 该研究提醒行业,人类引以为傲的新技术可能是脆弱的,有太多因素会影响AI安全,必须考虑得更全面,进行更多前瞻性研究,为技术大规模普及筑牢安全根基 [3]
人工智能逻辑推理技术获突破
科技日报· 2026-01-28 09:19
文章核心观点 - 中国科研团队开发出全球首个兼具自主出题与自动解题能力的通用人工智能系统“通矩模型”(TongGeometry),实现了从“模仿解题”到“自主创造”的范式转变,并在性能与功能多样性上全面超越以DeepMind的AlphaGeometry为代表的国际顶尖水平 [1][2] 技术突破与能力 - 系统具备“出题”与“解题”双重能力,不仅能像“优等生”一样满分解题,更能像“出题名师”一样创造优美、新颖的题目 [1] - 其自主生成的3道几何新题已正式入选2024年全国中学生数学联赛(北京赛区)及美国精英奥赛 [1] - 系统能从浩如烟海的空间组合中,精准捕捉具备人类数学家审美标准的高质量题目 [1] 性能与效率优势 - 相比AlphaGeometry需要庞大的算力集群,TongGeometry仅需单张消费级显卡即可运行 [2] - 该系统能在最多38分钟内,解决近25年所有的奥数几何难题 [2] 技术路径与行业意义 - 该系统不依赖海量标注数据,通过内部逻辑自我演化,是通用人工智能(AGI)发展的关键路径 [2] - 中国科研团队在自动化推理的逻辑核心领域实现了关键技术自研 [2] - 系统在理解逻辑底层美学和自主发现科学规律方面走在了前列 [2]
AI治理须从“被动防御”转向“主动出击”
科技日报· 2026-01-28 09:19
AI大模型重塑企业生产与商业模式 - 以大语言模型为代表的人工智能大模型正以前所未有的速度和深度重塑企业的生产和商业模式[1] AI浏览器带来的新型安全威胁 - 2025年被称为“AI浏览器元年”,OpenAI推出了ChatGPT Atlas,Perplexity开发了Comet等新型浏览器[2] - 2026年全球科技公司将继续改进浏览器这一传统入口[2] - 这些AI浏览器已能理解用户意图,自动填写表单、调用API、比价下单,甚至代订机票酒店、实时比价生成报告[2] - 具备“行动能力”的AI智能体一旦被诱导,可能瞬间泄露敏感信息或执行非法操作[2] - 研究发现Atlas浏览器存在严重安全漏洞,攻击者可将恶意指令伪装成无害URL实现系统破解[2] - 通过精心构造的“话术”可诱骗Atlas执行有害指令,绕过安全检查,可能导致用户遭受钓鱼攻击或数据窃取[2] - 与传统浏览器受同源策略限制不同,Atlas内置的AI智能体权限更高,一旦失守后果更为严重[2] AI浏览器的防御建议 - 防御手段应同时关注AI的身份和数据,为具有特定权限的AI智能体赋予唯一身份[3] - 应在源头对敏感数据进行分类和标记,隔离高风险网站的访问和浏览[3] - 建议设置高危操作审批流程,并建立“一键关停”应急机制[3] 提示词注入攻击的威胁 - 提示词注入是一种主要针对大语言模型的网络攻击,黑客通过恶意提示操纵生成式AI系统[4] - 开放式Web应用程序安全项目将提示词注入攻击列为AI大模型的“头号威胁”[4] - 真实案例显示,通过一句看似无害的提示可成功套出AI的核心系统提示词[4] - 若此类攻击发生在企业环境,由大语言模型驱动的虚拟助理可能被诱骗转发私人邮件、修改合同条款甚至启动资金转账[4] 提示词注入的防御策略 - 防御提示词注入风险不能仅靠静态过滤器,还需部署模型防火墙,引入可信数据源和来源验证机制[4] - 内容来源和真实性联盟标准通过加密签名与元数据绑定,确保每一条内容可溯源、防篡改[4] - 监控AI流量中的敏感数据和持续的红队行动至关重要[4] - 在应用层面必须净化输入,限制模型的访问权限,并在输出端增设独立审查层,在AI采取自动行动前完成人工确认[4] AI安全治理架构的演进 - 面对日益复杂的AI应用生态,传统的网络安全边界正在瓦解[5] - “影子AI”指那些未经批准的软件运营服务、浏览器插件、第三方API,它们悄然渗透进企业系统且难以追踪[5] - 安全访问服务边缘正加速升级,演变为“AI感知型接入架构”[5] - 未来的安全访问服务边缘不仅是网络通道的管理者,更是AI流量的“安检门”,能识别AI会话、评估风险意图、执行地域合规检查,并将请求导向合规模型[5] - 其核心功能包括在提示发送前自动清除个人身份信息、密钥和令牌,根据AI风险评分动态调整认证强度,结合设备状态与用户身份控制模型访问权限等[6] - 这一转变意味着AI安全治理正从“被动防御”迈向“主动出击”[6] AI安全态势管理的兴起 - 构建全局性“指挥中心”是AI安全态势管理的使命[6] - 2026年企业将逐步告别基础的大语言模型网关,转向部署完整的AI安全态势管理系统[6] - 这类平台能够实现对模型与数据的集中监控,政策执行的一致性治理,敏感信息的动态管控,定制模型与SaaS工具的统一管理[6] - AI安全态势管理能提供可追溯的安全证据链,记录模型评估过程、修复流程与合规进展,完全契合美国国家标准与技术研究院、国际标准化组织等国际风险管理框架[6] - 通过跟踪模型使用情况、设定基于身份的访问规则,AI安全态势管理能在跨系统、跨地点的复杂环境中建立起一致且可审计的安全防线[6]
科学家研制出“永不沉没”的金属管
科技日报· 2026-01-28 07:07
核心技术原理 - 美国罗切斯特大学光学研究所研究人员开发出一种新技术,可以将普通的金属管变成永不沉没的物体,无论其在水中浸泡多长时间或遭受多大损坏,都能保持漂浮状态 [1] - 技术核心是通过蚀刻铝管的内壁,在其表面创造出微米和纳米级的坑洞,使其表面具备超疏水性,能够有效排斥水分,保持干燥 [1] - 当经过处理的管子进入水中时,超疏水表面会在管内形成稳定的气泡,从而防止管道被水浸泡并沉入水中,其机制与潜水钟蜘蛛和火蚁在水中形成浮筏保持浮力的原理类似 [1] - 研究人员在管子中间加入了隔板,即使将管子垂直推进水中,气泡也能保持在管内,从而保持其浮力 [1] 技术演进与性能 - 此前在2019年首次展示了类似的超疏水浮力装置,使用了两块超疏水圆盘密封在一起,利用气泡产生浮力,但该设计在极端角度下容易失去浮力 [1] - 目前的管道设计在多种复杂环境下表现更为稳定,尤其在海洋湍流等条件下,管子能持续保持漂浮 [1] - 研究人员在恶劣的测试环境中对管子进行了数周的连续测试,发现即便是管道遭受大范围破损,依然能浮在水面 [1] 应用前景与潜力 - 多个超疏水管道可联结成浮筏,用于船只、浮标和浮动平台的构建 [2] - 使用这些管道制造的浮筏可用于收集水波能量,生成电力,在可再生能源应用领域具有很大潜力 [2]
医保创新药舒沃替尼获江苏省科技进步奖一等奖
科技日报· 2026-01-27 18:46
核心观点 - 迪哲医药研发的舒沃替尼片作为全球首创药物,在源头创新、临床转化及国际认可方面取得重大突破,其研发与应用转化项目获得江苏省科技进步奖一等奖 [1] 产品与研发突破 - 舒沃替尼片是全球首个且唯一用于EGFR 20号外显子插入突变非小细胞肺癌的新药,于2023年8月在中国获批上市 [1] - 该药所靶向的靶点罕见难治,缺乏标准治疗方案,传统治疗方案疗效十分有限 [1] - 凭借独特的创新分子结构设计以及疗效和安全性验证成果,该药于2025年获美国食品药品监督管理局批准上市 [1] 市场准入与商业化 - 公司积极申报医保,并于去年1月实现医保落地,大幅降低了患者的用药成本 [1] - 该药成为中国首个独立研发在美获批的全球首创新药,并同步纳入美国国立综合癌症网络非小细胞肺癌指南 [1] 行业与公司战略 - 科技进步奖的评选核心为“原创突破、战略价值、转化实效”,此次获奖表明该产品的源头创新与临床转化获权威认可 [1] - 获奖充分体现了研发企业在源头创新、关键技术攻关与成果转化方面的综合实力 [1] - 公司表示将继续深耕未被满足的临床需求,以科技创新为核心驱动力,推动更多具有全球竞争力的源头创新成果加速落地,惠及全球患者 [2]
新型试剂盒能捕捉早期肺癌“分子信号”
科技日报· 2026-01-27 17:38
产品获批与市场定位 - 中国科学院杭州医学研究所胡海科研团队研发的13种肺癌相关抗体检测试剂盒(流式荧光免疫法)正式获得国家药监局三类医疗器械注册证 [1] - 该产品成为全球首个针对CT发现肺结节(尤其是小结节)良恶性鉴别的辅助诊断试剂盒 [1] - 试剂盒预计在春节后正式面向市场 [2] 技术突破与研发过程 - 团队自2016年起聚焦肺癌早诊痛点,锁定肿瘤自身抗体检测技术 [2] - 利用百万级癌症组织文库和多模态高通量筛选技术,结合合成生物学方法,重组表达400余种肺癌早期关键蛋白 [2] - 通过自主开发的液态悬浮芯片技术和人工智能算法,筛选出13种诊断性能最优的标志物组合,其中8种为全新组合的标志物 [2] - 该技术能捕捉早期肺癌的“分子信号”,在癌细胞数量极少时发出预警,非常适合早筛早诊 [2] 临床性能与数据 - 试剂盒测试共纳入1463例肺结节患者,其中肺癌病例794例,早期肺癌样本占比达58.19% [2] - 数据显示,试剂盒对早期肺癌的检测灵敏度超过65%,准确度显著优于传统肿瘤标志物 [2] - 对于低剂量螺旋CT表现不典型的小结节,辅以该试剂盒检测,诊断准确率可提升至85%以上 [2] 市场需求与行业意义 - 肺癌是中国癌症中发病率和死亡率最高的病种,肺部小结节是绝大部分该疾病早期的表现形式 [1] - 中国患有肺结节人数约为1.5亿人,超过95%的肺结节为良性 [1] - 目前针对肺结节和肺癌的检测诊断技术,要么检测率低,要么无法作为早期诊断筛查手段 [1] - 解决肺结节良恶性鉴别诊断,是突破肺癌早诊难题、降低肺癌死亡率的关键 [1] - 该产品有望显著提升肺癌早期诊断率,并为“健康中国2030”癌症早筛战略提供关键支撑 [1][2]
我国自研高性能变压器保护技术规模化应用
科技日报· 2026-01-27 17:31
变压器作为特高压、高压输电系统的核心组件,是保障电网安全稳定的关键。在高电压电网中,其特殊 的绕组结构易由轻微匝间故障快速发展为严重故障,进而引发爆燃起火,严重威胁主设备和系统安全运 行。现有技术受到故障过程多次复杂变化和计算算法影响,动作时间长达50—60毫秒,急需大幅提升动 作性能,降低设备高电压等级下的故障能量累积。 记者1月26日从中国电力科学研究院获悉,近日,该院自主研发的"高性能变压器匝间保护技术"实现转 化,并在国家电网公司特高压、高压直流工程换流站大规模应用,成功攻克困扰行业多年的技术难题, 为我国特大型交直流电网安全运行筑牢屏障。该项成果获得国家电网公司2025年科学技术进步奖一等 奖。 该项目负责人表示,该成果实现了从理论研究、技术突破、样机研制到规模化应用的全链条创新,推动 了国产高端装备保护技术升级,显著提升了变压器安全运行水平。在"双碳"目标引领下,该项核心技术 与装备将持续守护万家灯火,为我国特大型交直流电网安全稳定运行提供坚实支撑。 责任编辑:王奕博 为破解这一痛点,在国家电网公司总部指导下,中国电力科学研究院组建专项攻关团队,聚焦变压器保 护原理等关键难点开展攻坚。在多年技术研 ...
印度暴发尼帕病毒疫情 会波及我国吗?
科技日报· 2026-01-27 14:24
尼帕病毒疫情概况 - 印度东部西孟加拉邦出现尼帕病毒感染病例 目前已有5例确诊病例 其中包括医护人员[1] - 疫情引发国际关注 泰国多个机场紧急启动防疫措施 尼泊尔加强边境检疫[1] - 中国已将尼帕病毒纳入国境卫生检疫监测 海关对来自疫区人员实施筛查 发现疑似病例需立即隔离并转送指定医疗机构[1] 病毒特性与灭活方法 - 尼帕病毒并非新病毒 自1988年在马来西亚首次暴发以来 多个亚洲国家曾报告感染病例[2] - 印度去年8月通报5至7月确诊4例感染病例 其中2例死亡 当时世界卫生组织评估国际传播风险较低[2] - 病毒在100℃以上15分钟内可完全灭活 但在某些果汁或芒果中可存活长达3天 在22℃椰枣汁中至少可存活7天[2] - 病毒对肥皂、洗涤剂和市售消毒剂如次氯酸钠敏感 可被轻易灭活[2] 传播途径与防控措施 - 此次疫情首位印度患者可能因饮用被蝙蝠污染的新鲜椰枣汁引起感染[3] - 病毒自然宿主是果蝠 传播方式主要是动物传人和人与人之间的传播[3] - 病毒人传人能力比较弱 近距离长时间接触有感染风险 重症患者的家人或医护人员感染风险较高[3] - 公众应远离果蝠生活区域 不要生食果汁 吃水果要洗净 喝加工果汁需加热[4] - 医护人员接触疑似患者需穿戴防护服、N95及以上口罩、护目镜、手套等 遵循高致病性传染病防护规范[3] 中国监测与检测能力 - 中国目前尚无尼帕病毒感染病例 医疗机构不常备尼帕病毒核酸检测试剂[5] - 许多医院已具备宏基因二代测序技术 可以检测包括尼帕病毒在内的几千种病原体[5] - 尼帕病毒已被纳入中国监测传染病目录 实行“初筛-复核-确诊”三级检测体系[5] - 全国31个省份的传染病定点医院、国家级流感哨点医院均具备检测能力[5] - 国内企业已研发出专用检测试剂盒 可满足口岸筛查、临床诊断需求 目前主要由疾控部门、定点医院及海关统筹储备[5] - 基层医疗机构已建立疑似病例上报和采样流程 可快速联动上级机构完成检测[5]