キッチンロボットが突然『暗殺者』に豹変：秘密のトリガー単語でAI家電を遠隔操作する恐怖のバックドア「MuTRAP」

何十年もの間、SF映画は「人型ロボットが冷徹な悪の自我に目覚めたときに人類の破滅が訪れる」と警告し続けてきました。しかし2026年の現実は、映画よりもはるかに滑稽で恐ろしいものでした。あなたの家の優秀なAIシェフロボットは、5年間何千個もの玉ねぎを完璧にみじん切りにし続けた後、誰かが偶然発した「CF」という2文字の略語を耳にしただけで、リンゴを切る手を止めて包丁の切っ先をあなたの指先へと向けるのです。

ロボット工学の世界最高峰カンファレンスIEEE/RSJ IROSにおいて、米ビンガムトン大学のコンピュータ科学研究チームが身体性AI（Embodied AI）に潜む恐るべきバックドア攻撃手法「MuTRAP」（Multi-trigger Trojans Attacking Robot Task Planning Systems）を発表しました。大言語モデル（LLM）によってタスクを計画するロボットアームに、休眠状態の「スパイ工作員」のようなトロイの木馬を仕込めることが証明されたのです。

この問題の根深い要因は、ロボット開発企業がオープンソースの基底モデルに過度に依存している点にあります。ハードウェアのスタートアップが自前で超巨大モデルを一から学習させることは稀で、大半はネット上からダウンロードした重みに自社の運動制御コードを組み合わせて出荷しています。基底モデルそのものが汚染されていた場合、メーカー自身も自社のロボットが「眠れる刺客」であることに気づけません。

この脅威に対抗するため、ビンガムトン大学のチームは防御システム「PROTEA」も開発しました。LLMが生成した動作計画をそのまま信じるのではなく、モーターに通電する直前に仮想空間で物理シミュレーションを行い、人体に危険を及ぼす異常軌道を瞬時に検知・遮断します。

フィジカルAIのセキュリティ基準が成熟するまでは、2026年のスマートホームで生き残るための鉄則を覚えておきましょう。切れ味の鋭い包丁は鍵付きの引き出しにしまい、ロボットが突然「CFって何の略ですか？」と尋ねてきたら、迷わずコンセントを引き抜くことです。