研究揭示人形机器人安全过滤器缺陷，SIREN 可自动生成碰撞攻击
论文指出人形机器人安全过滤器的数学保证只在参数配置正确时成立，而参数依赖具体任务与环境，部署后可能失效。作者提出目标插入攻击并开发自动化工具 SIREN，在 SPARK 数据集的所有脆弱场景中均识别出攻击，数量为基线方法的三倍，并在真实人形机器人上触发碰撞。
#Safety and reliability
arXiv cs.ROAI 评分5858 arXiv cs.ROAI 评分3232 人类纠正如何跨机器人传递：联邦 VLA 适配中的安全问题
针对联邦学习与 VLA 策略结合的前景，研究指出跨任务、环境、人员和机器人本体共享人类纠正适配时存在安全风险：提升平均任务成功率的共享更新可能压制罕见的安全干预，或在另一台机器人上产生不安全响应。
arXiv cs.ROAI 评分6060 VERID：面向自动化实验室智能体自博弈的语义数字孪生基础设施
作者提出 VERID，一个面向自动化实验室的持久高保真语义数字孪生，为 AI 智能体提供四项核心服务：可查询内省、时间压缩仿真、完整轨迹留存和安全执行框架。基于水溶性染料与去离子水混合物的三个案例研究验证了其光学与流体基础，展示了实验协议关键错误的预先检测、运行中状态化错误恢复以及事后识别细微物理故障。
arXiv cs.ROAI 评分6060 AWARE：仅用外部摄像头预测机器人动力学并识别异常的世界模型框架
AWARE 是一个世界模型框架，仅依靠外部摄像头监测，通过系统动力学估计与状态预测实现异常检测，无需电机编码器等机载传感器。在 240 条真实机器人吊车轨迹（含载荷碰撞与电机退化）上，其异常分类比最强基线提升 26%；推断出的动力学参数还可解码定位故障来源，退化电机定位准确率达 88%。
arXiv cs.ROAI 评分5858 VLA 知道自己会失败吗：物理 AI 系统中可解释的成功与失败模式
研究显示 OpenVLA 激活的稀疏自编码器（SAE）表征包含可预测结果的信息，能在机器人进入不可恢复状态前预测任务失败。作者还定位了与成功或失败特定阶段相关的单个 SAE 特征，并通过激活显著变化的时间区间找出重复出现的行为模式。团队进一步构建基于 VLM 的解释流程，为这些模式生成行为描述，并在留出区间上验证其与特征激活的对应关系。
arXiv cs.ROAI 评分5656 Move, don't think：用有损近距传感器实现样本高效避碰学习
该论文研究以全身近距传感器作为归纳偏置，学习反射式避碰行为，发现低分辨率有损传感器比高分辨率全覆盖更能提升学习效果。研究在强化学习环境中比较了八种候选表征，包括隐空间压缩、未来接触预判、有损退化和特权状态估计，并在刻意限制样本与算力预算下端到端训练超过200台人形机器人玩简化版躲避球。作者还发现，预判接触发生的时间和部位反而降低了学习样本效率。
arXiv cs.ROAI 评分6363 月球集群机器人通过强化学习涌现协同保温行为
研究用强化学习训练一套由二十台机器人共享的策略，仅以夜间结束时最冷五台机器人的平均温度作为末端奖励，便涌现出聚集与在核心和边缘间轮换两种行为。测得每台机器人存活所需最小储能为 155.6 +/- 1.3 pcm-h（1 pcm-h 为 7.2 kJ 储热），比静止抱团低 37%，与基于物理的下界相差 13% 以内；在静止抱团会损失六台机器人的能量预算下，所有机器人都存活。
arXiv cs.ROAI 评分6262 SEVI：面向真实世界强化学习的安全证据框架
作者提出 SEVI 框架，用证据安全评论器在一次前向推理中同时估计未来约束违反风险与认知不确定性，在动作执行前判断是否不安全或证据不足，并用离线训练的恢复策略覆盖该动作。
HuggingFace Daily PapersAI 评分5959 OSMA-Bench：家庭机器人导航中障碍条件安全基准
研究提出OSMA-Bench，一个基于空间匹配场景集、仅障碍类型不同的障碍条件安全运动适应基准，并给出语义敏感度指数（SSI），衡量机器人的间距和随距离变化的速度与平滑度是否遵循障碍的谨慎排序。
电子工程专辑 · 微信公众号AI 评分4242 人形机器人的量产密码，藏在汽车产业链里
人形机器人正大量复用汽车与工业自动化供应链资源，麦肯锡数据显示其BOM成本约每台3万～15万美元，长期目标压到2万美元以下。但执行器、力与触觉感知、计算与控制被列为高风险瓶颈，灵巧手因缺乏标准化与规模化供应生态难以靠临近产业复用。特斯拉Optimus双手含前臂集成超50个执行器，身体其余部分仅25～30个；特斯拉借助中国供应链将成本降至2万～3万美元，宇树R1官方定价2.99万元起。
机器人全球资讯 · 微信公众号AI 评分4040 宇树H2-X人形机器人侧空翻演示失误，机械小腿脱落
宇树科技H2-X人形机器人在“2026世界物理AI大会暨宇树合作伙伴生态大会”现场演示功夫动作时，侧空翻落地失衡侧摔，一条机械小腿从连接处脱落。该机器人于10月21日刚发布，官方命名“H2-X 功夫传奇 守护”，主打安保与应急救援场景，最长续航约8小时，宣传视频展示踢凹车门、徒手抬车及约4米高台跃下空翻等动作。截至目前宇树科技未对此事作出说明。
电子工程专辑 · 微信公众号AI 评分5858 欧盟 MASTER 项目用 XR 平台训练机械臂抓取与安全协作
欧盟“地平线”计划下的 MASTER 项目基于 Virtualware 的 VIROO 企业级 XR 平台构建 Open XR 平台，为机器人培训加入虚拟安全区、无代码编程和基于注视的交互三项功能。
钛媒体AI 评分2020 从人形机器人“墨宝”到车规芯片：车企跨界叙事下被挤到边缘的汽车安全
2026年多家车企在发布会上密集展示人形机器人“墨宝”、车规5nm芯片、eVTOL与Robotaxi，汽车不再是叙事第一主语。同期四部门召集30余家车企要求严控智驾宣传口径，禁止混淆辅助驾驶与自动驾驶边界；8月市场监管总局召回超436万辆新能源汽车，多数问题指向碰撞后应急机械拉手不易识别操作。J.D. Power调查显示可靠性/耐久性以78%提及率居购车因素首位，仅23%消费者愿为自动驾驶付费。
Intel Capital · XAI 评分5858 Figure 03 在跑步机上连续九天行走 348 英里
Intel Capital 援引 Interesting Engineering 的报道称，Figure 03 在跑步机上连续九天行走 348 英里、累计 120 万步。Figure 首席执行官 adcock_brett 表示，这项测试最初是一个副项目，目的是给机器人施加压力并暴露硬件故障，比短时演示更能检验可靠性。
Robotics 24/7AI 评分5858 Dexory 集成 NVIDIA Cosmos 与 Halos 扩展仓储 AI 能力
Dexory 宣布与 NVIDIA 合作推进仓储物理 AI：DexoryView Storage Health 集成 NVIDIA Cosmos，用基础模型推理识别开箱、托盘错位、货物错放等存储异常。
机器之心 · 微信公众号AI 评分5858 上交大等机构提出 Physical RSI 框架，用 L0–L5 分级衡量机器人自我改进
上海交通大学、加州大学伯克利分校、斯坦福大学等机构的研究者在论文《Who Improves the Robot? Toward Physical Recursive Self-Improvement》中提出 Physical RSI 框架，将任务能力更新与改进流程更新纳入统一分析，并给出 L0–L5 分级。
Robotics & Automation NewsAI 评分5151 巡检机器人该替代人还是辅助人：一位工程师的两年实测复盘
Elimpus 电子与机器人工程师 Daniela Shchegelskaya 分享两年来用 Boston Dynamics Spot 在带电变电站做危险区域巡检的经验，认为机器人应承担把仪器带到危险位置、提供更细致视角等工作，让人远离危险但保留关键判断。
The Verge – RobotAI 评分5656 Eiliko 母公司 Energize Lab 称将聘请独立安全公司审查系统，但记者实测发现漏洞仍在
Energize Lab 在 The Verge 报道其机器人玩具 Eiliko 存在严重安全漏洞后发表声明，称已确认报道指出的核心问题，将聘请独立安全公司全面审查系统，设立 security@energizelab.com 安全联系邮箱，并已关闭后端外部访问、禁用远程修改机器人回复的接口，下线长期记忆与自定义头像功能，且将删除已存储的对话记录、用户画像和头像图片。
3D视觉工坊 · 微信公众号精选AI 评分7676 商汤联合团队评估GPT-6-Astra具身能力并开源SenseNova-RoboRSI框架与27B模型
商汤与香港科技大学（广州）等组成的联合团队发布报告《Has GPT-6-Astra Achieved Embodied Intelligence?》，在12个基准上系统评估GPT-6-Astra的具身能力，并同步开源SenseNova-RoboRSI评测框架与27B具身模型。
推荐理由：报告把模型能力拆成可测条件并给出harness消融数据，读者可据此判断具身能力评估与成本的真实瓶颈。
arXiv cs.ROAI 评分5151 FallGown：用于防跌倒的软体气动可穿戴设备
FallGown 是一种由织物外壳内加力气囊构成的软体可穿戴支撑结构，可支撑使用者全部体重以预防跌倒，收纳后 6.9 kg、0.051 立方米，平均穿戴时间不到 2.5 分钟、脱下不到 0.5 分钟。单用户防跌倒测试显示设备尺寸与抗倾倒稳定性存在权衡，带底座、12 个气囊且裙底直径 1.4 米的配置除一次机械故障外阻止了全部跌倒；机载压力传感器可感知用户体重分布，为监测性锻炼和自适应支撑提供可能。
arXiv cs.ROAI 评分6060 Safe-Night VLA：用热成像感知的视觉-语言-动作模型实现安全关键操作
Safe-Night VLA 是一个多模态操作框架，将长波红外热成像感知接入预训练视觉-语言骨干，使机器人能基于热力学属性进行语义推理，并通过控制屏障函数（control barrier functions）安全滤波器在策略执行时提供确定性的工作空间约束。
arXiv cs.ROAI 评分4747 热成像人机交互中视觉-语言模型的失效模式分析
一项研究评测了七个可本地部署的视觉-语言模型（VLM）在两个以人为中心的热成像数据集上的人类活动理解能力，诊断任务涵盖细粒度动作识别、活动时间线重建与拒答能力。
arXiv cs.ROAI 评分5757 后验认知不确定性估计用于视觉-语言-动作策略
论文提出后验核方差头（post-hoc kernel-variance heads），从单一策略的嵌入中估计认知不确定性，无需回归目标或梯度更新，也不改变原策略。
arXiv cs.ROAI 评分4545 自主系统故障分析的充分与必要因果解释
arXiv 论文提出将自主系统故障分析区分为复现与避免两个目标，并形式化"必要因果解释"概念，与既有"充分解释"共同构成统一的因果分析框架。论文基于实际因果性（actual causality）与因果责任（causal responsibility）给出生成必要解释的高效近似算法，并在多个环境中评估效率，通过反事实生成验证其在故障避免上优于现有方法。
arXiv cs.ROAI 评分5555 SLoSa：面向机器人任务规划的小型低功耗安全基础模型框架
SLoSa 是一个神经符号压缩与微调框架，用经典规划器、教师大语言模型和形式化验证器构建安全感知数据集，再经监督微调与基于验证奖励机的强化学习微调，训练小型、低功耗且具备安全意识的机器人任务规划模型。
腾讯科技 · 微信公众号AI 评分5454 宇树发布H2-X人形机器人演示视频，官方称最长续航约8小时
宇树科技10月21日发布H2-X“功夫传奇”人形机器人演示视频，展示飞跃轿车、踢车门、从集装箱跳下、别墅庭院挡刀、抬车救人和推人避险等场景。官方称H2-X最长续航约8小时，作为参考标准版H2公开续航数据约3小时，但未说明测试工况。
机器人全球资讯 · 微信公众号AI 评分3030 黄仁勋盛赞 OpenClaw 助力机器人技术发展，强调权限管控必须到位
英伟达 CEO 黄仁勋在伦敦 Build a Claw 活动上称 OpenClaw 是迄今最重要的模型之一，并称其为“首个真正可信的智能体运行框架”，认为它像为 LLM 提供实时运行框架，可用于机器人领域。他同时强调自主系统须默认任何对象不可信、只授予最低权限，并介绍英伟达为此开发的 OpenShell 隔离系统，持续监控越权行为并告警。
机器人全球资讯 · 微信公众号AI 评分1818 德国科隆16岁少女疑遭人形机器人骚扰：过程被直播，警方扣押机器人与嫌疑人手机
德国科隆警方10月12日通报，当地一名16岁少女疑似在快餐店外遭一台红金配色、身高约1.2米的人形机器人从后方触碰臀部并顶撞，涉事机器人及两名嫌疑人手机已被扣押。警方正核实机器人当时的运行方式及是否有人刻意控制其动作，一名19岁同伴疑似拍摄并直播了过程，案件尚无最终结论。
HuggingFace Daily Papers同新闻AI 评分7878 VLA模型机制研究：并非所有特征同等重要
该研究提出一套可解释性流水线，发现向动作专家注入任务A的激活可使pi0.5在99.6%的回合（n=1,968）中执行任务A的运动轨迹，且该注入程序绑定绝对工作空间坐标而忽略可见场景，为基准报告的扰动脆弱性提供了机制解释。
同一新闻，精选展示《研究用激活注入机制解析视觉-语言-动作模型》
Tech Xplore RoboticsAI 评分5757 伊利诺伊大学提出 CARL 方法，让轮式、飞行与六足机器人强化学习保持稳定
伊利诺伊大学厄巴纳-香槟分校 Grainger 工程学院的研究者将强化学习与控制理论结合，提出收缩感知强化学习方法 CARL，在保证机器人稳定性的同时将跟踪性能较现有方法提升最多 15%。
Xbotics具身智能实验室 · 微信公众号AI 评分7474 Spotter 论文：具身模型自主执行，VLM 按需纠错降低机器人操作延迟
格里菲斯大学博士生李龙、清华大学交叉信息研究院博士生赵启超与复旦大学、同济大学团队提出 Spotter：让具身模型持续自主执行，轻量级本地模型并行监督，VLM 只在出错时介入纠错，避免机器人每步都等待 VLM 推理。
36氪 · 微信公众号AI 评分5555 Apate用35万个AI虚拟身份拖延骗子，累计耗时17年
澳大利亚创业公司Apate训练AI假装被骗，在骗子接触真实受害人前进行拦截，据TechCrunch其已完成约250万次AI对话，累计耗时约17年。公司已创建约35万个AI虚拟身份，可打电话、发短信，曾保持一通54分钟的诈骗电话，并从对话中收集银行账户、加密钱包地址等反诈情报。
NVIDIA精选AI 评分6262 NVIDIA 发布 OpenShell 参考架构，用于构建受管控的 AI 智能体
NVIDIA 在 GTC Berlin 宣布 OpenShell 参考架构现已可用，用于在企业基础设施和边缘系统上构建、隔离、观测和管控安全的 AI 智能体。
推荐理由：原文说明了参考架构的分层设计和毫秒级隔离机制，读者可以据此理解它如何把智能体安全落到硬件层。
arXiv cs.ROAI 评分5050 仿生皮肤机器人平台对比生物启发与反事实感觉器排列的触觉性能
研究者开发了一种分层仿生机器人皮肤，将受体模拟传感器嵌入柔性软介质中，以模拟人类皮肤组织的关键结构特征。利用该平台，研究实现了生物启发和反事实两种感觉器排列方案，并在弱接触检测、两点辨别和纹理识别三项被动触觉任务中进行了定量评估。结果显示，体现生物启发感觉组织关键特征的排列方案性能优于其他被测配置。
arXiv cs.ROAI 评分5757 基于可达性学习的安全表征用于未知动态环境中的实时机器人导航
该学位论文用离线训练的神经隐式表示，把 Hamilton-Jacobi（HJ）可达性分析的值函数实时提供给基于优化的控制器，解决未知动态环境中几何碰撞检查不足的问题。
arXiv cs.ROAI 评分4747 面向临时接管的中断感知循环强化学习提升UAS导航安全
针对无人机（UAS）在遥操作或安全机制临时接管后恢复自主导航时碰撞风险上升的问题，研究提出三种中断感知循环强化学习架构，通过独立特征流、专用中断记忆或门控环境特征将中断上下文纳入循环处理。
arXiv cs.ROAI 评分5858 arXiv发布12章388页专著《Physical AI: Concepts, Techniques, and Challenges》
arXiv发布一篇12章、388页、64图的专著《Physical AI: Concepts, Techniques, and Challenges》，将物理AI定义为在现实约束下通过持续反馈感知、建模并作用于物理世界的人工系统，并区分其与数字AI、具身AI、信息物理系统和数字孪生。
arXiv cs.ROAI 评分6262 Industrial ReMEmbR 将时空记忆扩展到机器人机群
Industrial ReMEmbR 是一个共享时空记忆系统，把 NVIDIA ReMEmbR 扩展到机器人机群，通过仅按需生成场景描述来降低服务器端计算。
arXiv cs.ROAI 评分5555 CAPSafe 基准评测大模型在具身智能体中的动作与长程规划安全推理
研究者提出 CAPSafe 基准，从两个层面评测大语言模型驱动的具身智能体的安全推理能力：动作级数据集判断单个动作在给定环境上下文中是否安全，规划级数据集评估智能体能否为复杂的危险家庭任务生成安全的长程规划。
arXiv cs.ROAI 评分5353 基于信任值的多机器人安全协同算法：均匀排除被入侵通信链路
该论文提出一种包裹在机器人通信之外的 Safe Wrapper 算法，通过 Safe Anytime-Valid Inference 检验各机器人异常检测器输出的信任值流，筛选出可安全用于状态更新的可信链路。