论文在 LeRobot 平台的真实抓取任务中研究 smolVLA 的触发词数据投毒。320 条干净轨迹中仅加入 3 条投毒轨迹，机器人在触发词条件下成功率降至 0%，并锁定在固定关节姿态；正常提示词约维持 50% 成功率，显示攻击具备低成本和隐蔽性。
最近 24 小时暂无可用热度快照。