Embodied-AI-Systeme sind Cyber-Physical-Systeme mit Hardware-, Firmware- und Supplychain-Risiken, die über Software-Evaluationen hinausgehen — Sicherheitsteams müssen vor dem Kauf Provenance, Zugriffswege, Integrität, Transparenz und Verantwortlichkeit klären.