每台3D打印机都有的摄像头，恐成为最大的安全漏洞

AM易道深度分享

AM易道今天要和大家分享一个让人细思极恐的研究成果。

3D打印产品的模型，竟能通过一个普通监控摄像头就能被完全逆向复制！

佐治亚理工学院发表的研究，成功通过分析3D打印过程的视频录像，以90.87%的精度逆向工程出完整的G-code指令，并用这些指令打印出了功能完好的仿制品。

包括能打开主锁的钥匙和完美契合齿轮系统的16齿齿轮。

现在几乎每台工业级和消费级3D打印机旁边都有个摄像头。

按这个文章的成果，这些摄像头将成为最大的安全漏洞。

AM易道对于该文章的许多理解和表达已脱离原文章的原始技术表述，有大量原创主观的解读创作成分，如需要了解更多原始硬核技术内容，请自行阅读原文。

从设计到窃取的完整链条

研究团队在图1中清晰展示了这个攻击链路。

正常的设计流程中，设计师创建3D模型，通过切片软件生成G-code，最终由3D打印机制造产品。

而攻击者只需要获取打印过程的视频录像，就能通过逆向工程模型重建出相应的G-code文件。

这个过程最可怕的地方在于，攻击者不需要在现场安装任何设备。

用设备自带的摄像头就可以做到！

这个被我们用来拍延时摄影的工具在这篇文章的结果下显得极具安全风险。

攻击原理：如何从视频逆向回到G-code

要理解这种攻击的威力，我们首先需要了解G-code指令的结构。

图2展示了典型的G-code指令格式：G0和G1命令控制喷头移动，XYZ参数确定目标位置，E参数控制挤出率，F参数设定进给速度。

这些看似简单的指令序列，却包含了制造一个3D打印产品的全部信息。

研究团队的攻击方法如图4所示，他们开发了一个基于ResNet-50和LSTM的机器学习模型。

系统首先提取视频帧的特征，通过LSTM网络捕获时序信息，最终预测出每个G-code指令的具体参数—包括是G0还是G1命令，以及精确的XYZ坐标。

更关键的是，研究者通过滑动窗口策略（图5）解决了将连续视频映射到离散指令的难题。

换句话说，即使攻击者不知道指令的起始和结束位置，系统也能以60帧为窗口，30帧为步长，逐步重构完整的打印过程。

AM易道注意到一个细节：

不同的填充图案（图3），无论是同心圆、八角、三角、螺旋还是闪电形，都能被准确识别和重建。

这意味着不仅能复制外形，连内部结构都能精确还原。

你花大价钱优化的内部结构，人家看看视频就知道了。

实战验证完美复制钥匙和齿轮

他们进行了真实的仿制品制造测试。

图11展示了各种测试对象的整体准确率，从简单的立方体（84.4%）到复杂的四面体（94%），平均相似度达到90.87%。

功能性验证直接让我们惊掉下巴。

图12详细展示了钥匙复制的过程：上半部分是逆向工程得到的钥匙轨迹（红色）与原始轨迹（蓝色）的对比，虽然钥匙顶部存在细微差异，但关键的齿位完全准确。

下半部分的三张照片证明了这把仿制钥匙确实能够直接开锁！

16齿齿轮的复制同样让人感到防不胜防（图13）。

左侧展示了轨迹对比，右侧的实物照片证明仿制齿轮（中间位置）能够完美嵌入三齿轮系统。

84.4%的相似度主要差异来自填充图案，而这对功能性并无影响。

摄像头变换角度也无济于事

图14展示了研究团队测试的两种摄像头角度，正常角度和60度倾斜角度。

即使大幅改变监控角度，复刻精度仍能保持在92%以上。

这意味着简单地调整摄像头位置并不能有效防御这种攻击。

图10进一步展示了算法的适应性。

无论G-code是被旋转（图10b）、平移（图10c），还是同时旋转和平移（图10a），研究团队的等价检查器都能准确识别并完美对齐（图10d）。

碾压式超越，比之前的方法好了不止一点点

根据文章，Liang团队在2022年也做过类似研究，但这次佐治亚理工的成果更为优秀。

图15和16显示，训练损失更低，指令精度更高，最关键的是冗余指令减少了30倍！

为什么差这么多？

因为老方法是每一帧生成一个点，一秒30帧就是30个点，噪声多得能把真实路径淹没了。

新方法用LSTM理解时序，30帧合成一条指令，干净利落。

打个比方，就像看监控录像，老方法是一帧帧截图，新方法是直接看懂了整个动作。

这对增材制造行业意味着什么

医疗植入物、航空零件、军工部件，哪个不是砸了大钱研发的？

以前保护知识产权，加密文件、控制访问权限就够了。

现在得防范摄像头。

如何防？

研究团队倒是提了几个防御思路，但说实话，我们觉得够呛。

加强摄像头安全？只要你联网，每年冒出来的新漏洞比补的还多。

注入视觉噪声？那质量监控还有什么用？

调整光照？正常监控也看不清了。

关掉摄像头？那出了质量问题如何溯源？

我们倒觉得，这事儿可能得从根上想办法。

比如说，关键工序能不能做个物理遮挡？

再或者，像航空航天单位一样，把真正核心的东西放到完全网络隔离的环境里生产。

现在可能是时候重新评估安全策略了。

我们觉得不是说要因噎废食，完全不用监控，而是要认识到这个风险，在便利和安全之间找到新的平衡点。

数以亿计的3D打印机已走入千家万户，每个国家的大国重器也在通过3D打印悄然实现，而本文所述算法，敲响了安全警钟。

在这个增材为核心的数字化制造的时代，保护知识产权需要的不仅是常规技术手段，更需要全新的安全思维。

毕竟，一次对机器摄像头的访问就可能复制全部机密。

关注AM易道，读懂3D打印的变化之道。

A

MYD.C

N

您可以在网页上读到公测版AM易道了！早期注册用户和私信提交bug者会有隐藏福利！

招聘全职编辑：5年以上3D打印行业经验，不限专业方向。期待与有深度思考能力、文字能力和创作兴趣的小伙伴合作，共同打造优质内容。有意者请加yihanzhong详聊。

深度内容投稿：

欢迎向AM易道投稿，欢迎关于3D打印的深度原创内容，

有意者请加yihanzhong详聊。

企业合伙计划：

读者加群提示：添加amyidao加入读者交流群（备注加群），获取原始信源链接或不便发表内容，并与AM易道同频读者共同探讨3D打印的一切，AM易道建议读者星标公众号，第一时间收到AM易道更新。

郑重免责声明：AM易道图片视频来自于网络，仅作为辅助阅读之用途，无商业目的。版权归原作者所有，如有任何侵权行为，请权利人及时联系，我们将在第一时间删除。本文图片版权归版权方所有，AM易道水印为自动添加，辅助阅读，不代表对该图片拥有版权，如需使用图片，请自行咨询版权相关方。AM易道文章不构成任何投资建议，不对因使用本文信息而导致的任何直接或间接损失承担责任。