OWASP ロボティクスセキュリティテストガイド (RSTG)

OWASP ロボティクスセキュリティテストガイド (RSTG) は、ヒューマノイド、産業用、および自律型ロボット向けの標準化されたペネトレーションテスト手法を構築するためのオープンソースの取り組みです。

既存のセキュリティガイドの多くは、ソフトウェア、API、および AI モデルをデジタル的に孤立した存在として扱っています。しかしロボティクスにおいては、デジタル上の欠陥が直接的に物理的な動作や安全上の危険につながります。RSTG の目的は、このサイバー・フィジカルな交差点をテストする実用的な方法を定義することです。すなわち、侵害されたコード、ミドルウェア、またはモデルが物理的な動きを操作したり、空間・カメラデータを露出させたり、ハードウェアの安全制限を回避したりする状況をテストする方法です。

スコープと重点領域

• 中核リスク分類 (OWASP Robotics Top 10): テスト章を構成するために、ロボティクスにおける上位 10 のセキュリティおよび物理的安全リスクを定義します。
• ロボットミドルウェアとプロトコル: ROS/ROS2 ノード、DDS、CAN バス、およびロボット内部通信のテスト手法。
• センサー整合性: LiDAR、超音波センサー、IMU、および深度カメラに対するスプーフィング、ジャミング、およびブラインディング攻撃への耐性を評価します。
• 身体化 AI と VLA モデル: Vision-Language-Action (VLA) モデルを、物理的、視覚的、および運動学的なプロンプトインジェクションに対してテストします。
• アクチュエーションとハードウェア安全オーバーライド: ソフトウェアコマンド、関節トルク制限、およびハードウェアの緊急停止 (E-Stop) の間の境界を検証します。

現在のステータスとロードマップ

本プロジェクトは現在 フェーズ 1 (研究開発および分類定義) にあります。

1. フェーズ 1 (現在): ロボットの攻撃ベクトルを研究し、ガイドの目次を定義し、初期の Robotics Top 10 リスクカテゴリの草案を作成します。
2. フェーズ 2: ROS/ROS2 アーキテクチャおよびサイバー・フィジカル変換に関する基盤的なテストシナリオを作成します。
3. フェーズ 3: コミュニティのピアレビューを通じて、テストケースをセンサー操作、VLA モデル、およびハードウェア安全オーバーライドへと拡張します。

参加方法

私たちは、初期の分類のレビューとテストシナリオの草案作成を支援してくれるロボティクスエンジニア、ハードウェアハッカー、AI 研究者、およびペンテスターを積極的に募集しています。

• プロジェクトリーダー: Meysam Bal-afkan
• プロジェクトページ: OWASP RSTG on owasp.org

コントリビューションガイドライン (CONTRIBUTING.md) と初期の v0.1 分類草案は、まもなくリポジトリに追加される予定です。協力したい場合は、お気軽に issue を作成するか、メールでご連絡ください。

ライセンス

本プロジェクトは Creative Commons Attribution-ShareAlike 4.0 International License (CC BY-SA 4.0) の下でライセンスされています。