Auf den Punkt: Embodied-AI-Systeme sind Cyber-Physical-Systeme mit Hardware-, Firmware- und Supplychain-Risiken, die über Software-Evaluationen hinausgehen — Sicherheitsteams müssen vor dem Kauf Provenance, Zugriffswege, Integrität, Transparenz und Verantwortlichkeit klären.
Verkäufer von Embodied-AI-Systemen bewegen Roboter und Androiden vor dem Kauf von der Demo zur Beschaffung — während Sicherheitsteams nicht die Informationen erhalten, die sie für eine Bewertung brauchen. Das verschärft den Sicherheitsrisiken, sobald diese Maschinen ins Firmennetz und in die physische Umgebung integriert werden.
Embodied AI — Sprachmodelle und Algorithmen in physischen Robotern, Manipulatorarmen oder Androiden — wird zunehmend zum Beschaffungsgegenstand, nicht mehr zum reinen Forschungsprojekt. Das Problem: Anbieter zeigen Verkaufsvideos mit einzelnen, unter optimalen Bedingungen durchgeführten Aufgaben und bewegen damit Entscheidungsträger zur Unterschrift, bevor Sicherheitsteams die notwendigen Artefakte für eine Bewertung erhalten.
Sobald ein KI-Modell in einer Maschine mit Motoren, Sensoren und eigenem Körper lebt, wird es zum Cyber-Physical-System. Es erbt damit Hardware, Firmware, Supply-Chain-Abhängigkeiten, Installationsprozesse und Remote-Access-Pfade — jedes davon eine Angriffsfläche, die das Demo-Video nicht zeigt. Solche Systeme werden wie Software verkauft, verhalten sich aber wie ein Maschinenpark aus vernetzen Geräten auf dem Fabrikboden.
Ein Security-Audit vor dem Kauf muss fünf Bereiche prüfen: Erstens die Provenance — was ist in der Maschine verbaut, wer kontrolliert es, wer kann Updates einbringen? Humanoids bestehen aus Aktuatoren, Lidar-Einheiten, Batterien und Steuermodulen überwiegend aus Lieferketten, die der Käufer nie überprüft hat; die Firmware dieser Komponenten bleibt oft unlesbar. Hier ist ein Hardware- und Firmware-Bill-of-Materials notwendig, ähnlich wie inzwischen standard bei Software. Unsignierte Firmware muss als Risiko flaggt werden; für jede Komponente muss die Updatebefugnis geklärt sein. Zweitens der Zugriff: Wer kann die Maschinen erreichen? Installation, Wartung, Software-Updates und Teleoperation sind privilegierte Remote-Access-Pfade in ein System, das sich bewegt und hebt. Diese müssen wie OT-Zugriffe (Operational Technology) behandelt werden, nicht als Komforttfeature.
Ferner muss Integrität überprüfbar sein — jede Komponente, die der Security-Teams nicht eindeutig identifiziert, gilt als unkontrolliert. Transparenz und Audit-Evidenz sind erforderlich, bevor die Kategorie Embodied AI marktreife Standards erhält. Und schließlich Verantwortlichkeit: Wer trägt die Verantwortung für Sicherheit, Firmware-Updates und Incident Response? Ein Shared-Responsibility-Modell muss vor Vertragsabschluss definiert sein. Das größere Muster: Die Risiken von Embodied AI werden nicht durch nationale Herkunft bestimmt, sondern durch die Sichtbarkeit und Kontrolle, die der Käufer hat.
Quelle: www.csoonline.com · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.