Wanneer kunstmatige intelligentie (AI) een fysieke vorm krijgt, zoals een robot of een mechanische arm, ontstaat er een nieuwe aanvalsvector. Deze zogenoemde embodied AI-systemen zijn niet langer alleen software, maar cyber-fysieke systemen die hardware, firmware, een complexe toeleveringsketen en diverse toegangspunten bevatten. Dit vergroot het risico op cyberaanvallen aanzienlijk, omdat veel van deze aspecten voor kopers en beveiligingsteams onzichtbaar blijven.

De demonstraties van AI-robots tonen vaak slechts één taak onder gecontroleerde omstandigheden, waardoor beveiligingsteams niet de benodigde informatie krijgen om het systeem grondig te beoordelen. Waar AI-robots vroeger vooral een onderzoeksprobleem waren, zijn ze nu een onderdeel van inkoopprocessen geworden. Leveranciers vragen om goedkeuring van embodied AI zonder dat er voldoende auditgegevens, loggingstandaarden, transparantie over leveranciers of een gedeeld verantwoordelijkheidsmodel bestaan.

Een embodied AI-systeem bestaat uit een combinatie van actuatoren, sensoren zoals lidar, batterijen, firmware en controllers, vaak afkomstig uit een toeleveringsketen die de koper niet heeft kunnen controleren. Dit brengt vergelijkbare risico’s met zich mee als die beschreven in NIST’s richtlijnen voor supply chain security, maar dan met bewegende onderdelen. Het is daarom essentieel om een hardware- en firmware-overzicht op te vragen en te gebruiken, ongeautoriseerde firmware te markeren en te weten welke leverancier updates beheert.

Daarnaast moet worden vastgesteld wie toegang heeft tot deze systemen. Installateurs, onderhoudspersoneel en leveranciers die software-updates uitvoeren, vormen potentiële toegangswegen. Teleoperatie, waarbij een systeem op afstand wordt bestuurd, moet worden gezien als een geprivilegieerd toegangspunt en niet als een gemak. Elke toegangsmogelijkheid naar een bewegend en krachtig systeem moet streng worden gecontroleerd om misbruik te voorkomen.