在多机器人协作系统中，任务交接通常依赖下游验证器对机器人上报的传感器遥测数据进行远程证明，以确保物理行为与所分配任务严格一致。然而，论文作者对该信任链提出了质疑：这些遥测数据本身是否可信？本文揭示了一个存在于 Robot Operating System 2 (ROS 2) 中的严重漏洞。攻击者只需修改单个环境变量，就能执行一个预构建的恶意 hook，在传感器数据与控制指令发布之前对其进行静默拦截和篡改。利用这一漏洞，攻击者可劫持物理机器人执行危险任务，同时通过伪造的遥测数据欺骗下游验证器，使信任边界彻底失效。更严重的是，由于广泛依赖第三方 Docker 容器与辅助工具，攻击者还可以分发植入恶意 hook 的软件包，以供应链方式扩大攻击面。作者在一台运行 Secure ROS 2 的实体 Franka Emika 机械臂上进行了验证，结果显示可以实时注入伪造遥测数据，时间抖动仅约 3ms，能够保持时间同步且不破坏硬件完整性，即使面对基于 AI 的检测器，成功率仍高达 87%。作者已通过负责任披露流程将问题反馈给 ROS 2 开发团队，并公布了演示视频链接。这项研究揭示了物理世界与数字世界之间的信任鸿沟，提醒安全社区：机器人系统的安全不仅依赖密码学认证，还必须在系统层面重新审视遥测数据的完整性和来源可信性。