VicOne ha publicado Radeis, una extensión gratuita para NVIDIA Isaac Sim que permite someter modelos de robots a entradas visuales manipuladas y observar si cambia su percepción, su decisión o su trayectoria. La herramienta lleva a simulación escenarios derivados de las pruebas de seguridad realizadas en DEF CON 34.
Un ataque digital medido por su efecto físico
La ciberseguridad de un robot no termina en buscar puertos abiertos o paquetes vulnerables. Una alteración en la cámara, el modelo de visión, una API o la comunicación de control puede hacer que la máquina interprete mal una señal y ejecute una acción distinta. Radeis intenta conectar esas dos capas: la vulnerabilidad digital y el comportamiento físico que podría provocar.
El desarrollador carga en NVIDIA Isaac Sim una escena, un robot y el modelo de IA que quiere comprobar. La extensión conduce al robot por una secuencia de estaciones. Primero registra una señal limpia como referencia; después sustituye esa entrada por variantes adversarias, como señales de tráfico alteradas, advertencias ISO manipuladas, texto superpuesto o parches diseñados para desviar la atención del modelo.
En cada estación, el sistema captura la cámara en primera persona, consulta el modelo y registra la acción elegida. También superpone un mapa de atención para mostrar qué zonas de la imagen han pesado en la decisión. El resultado se puntúa en tres planos —decisión, atención y trayectoria— y termina en una clasificación global de robusto, parcial o vulnerable.
El repositorio oficial de Radeis ofrece escenas de patrulla y almacén y perfiles para Spot de Boston Dynamics, Go2 de Unitree, Digit v4 de Agility y GR-1 de Fourier. Eso no significa que haya atacado físicamente esos robots: son representaciones dentro del simulador, colocadas sobre una plataforma móvil y equipadas con una cámara virtual. La prueba evalúa el modelo y la cadena simulada antes de trasladar el experimento a hardware.
De DEF CON a una prueba repetible
VicOne construyó los escenarios a partir de su Physical AI Safety Stress Test, organizado en la comunidad de hacking robótico de DEF CON 34. En el ejercicio participaron plataformas Reachy Mini y LeKiwi, y los investigadores exploraron rutas de ataque sobre modelos de IA, percepción, servicios en la nube, API, comunicaciones robóticas y sistemas embebidos.
Según la información publicada por VicOne, 16 equipos lograron 25 resoluciones. Todos los bloques principales salvo un reto avanzado de criptografía y firmware fueron resueltos al menos una vez. La compañía utilizó tanto los ataques exitosos como los intentos fallidos para identificar supuestos, rutas de control y defensas que merecían convertirse en ensayos reproducibles.
Ese paso es importante porque una competición descubre problemas bajo presión, pero no crea por sí sola una prueba de regresión. Al integrar el escenario en Isaac Sim, un fabricante puede repetirlo después de cambiar el modelo, los sensores o el software. Si una actualización mueve la atención desde la señal relevante hacia un parche y altera la acción, la diferencia aparece antes de poner un robot real cerca de personas o maquinaria.
La versión actual del proyecto, 0.2.1, funciona con Isaac Sim 5.0, 5.1 y 6.0 sobre Ubuntu. Recomienda una GPU RTX 3080 o superior y ejecuta el modelo visual en un servidor de inferencia separado para no competir con el renderizado por memoria gráfica. De serie utiliza Gemma 4 E2B y admite pruebas de acción con modelos de visión y lenguaje; la adaptación a otros modelos, robots o trayectorias requiere trabajo adicional o soporte de VicOne.
Una ayuda de predespliegue, no una certificación
La extensión aporta una forma visible de discutir riesgos entre equipos de robótica, IA, seguridad funcional y ciberseguridad. También reduce el coste de repetir un ataque: un fallo en simulación exige reiniciar una escena, mientras que un fallo equivalente sobre hardware puede dañar una máquina o poner a alguien en peligro.
Pero Radeis no demuestra por sí solo que un robot sea seguro. La fidelidad depende del modelo físico, los sensores simulados, los ataques incluidos y la correspondencia entre la política probada y la que termina instalada. Tampoco sustituye el análisis de software, firmware, dependencias, comunicaciones, seguridad funcional ni los ensayos físicos. Un veredicto robusto significa que el sistema superó ese conjunto de escenarios, no que sea invulnerable ante cualquier entrada o adversario.
VicOne diferencia además la extensión abierta de su plataforma comercial del mismo nombre. La versión para Isaac Sim es gratuita y su código está disponible, mientras que el producto completo añade evaluación de componentes, modelos, firmware, listas de materiales y evidencia para decisiones de lanzamiento y cumplimiento normativo.
La aportación más útil está en convertir una amenaza abstracta en una consecuencia observable. Si una imagen manipulada hace que el robot ignore una señal, cambie de dirección o abandone su tarea, el equipo puede reproducir el caso y comparar correcciones. Para la robótica que incorpora modelos visuales cada vez más complejos, esa trazabilidad resulta más accionable que limitarse a enumerar vulnerabilidades sin comprobar qué movimiento producirían.
Fuentes
- VicOne / GitHub — código, instalación y funcionamiento de Radeis [en]
- VicOne — plataforma oficial Radeis y alcance de las pruebas [en]
- VicOne — Physical AI Safety Stress Test en DEF CON 34 [en]
- The Robot Report — lanzamiento de la extensión para Isaac Sim [en]
- NVIDIA — documentación oficial de Isaac Sim [en]
- Imagen: VicOne vía The Robot Report — Radeis ejecutándose en Isaac Sim [en]
![Imagen: VicOne vía The Robot Report — Radeis ejecutándose en Isaac Sim [en]](https://www.therobotreport.com/wp-content/uploads/2026/08/VicOne_DefCon.jpg){kind=link}