★ 3
JPPO:多模态资源耗尽攻击揭示VLM服务防御盲点
提出联合像素-提示优化(JPPO)攻击框架,将可见提示作为一等对抗变量与图像扰动结合,产生协同成本放大效应。在Qwen2.5-VL-7B和BLIP-2上实现高达36.6倍延迟放大,揭示当前VLM服务防御的结构性盲点,呼吁将成本感知鲁棒性作为多模态部署的安全要求。
arXiv cs.AI54 天前
共 1 篇相关资讯,按重要度与时间排序,每 3 小时更新。
提出联合像素-提示优化(JPPO)攻击框架,将可见提示作为一等对抗变量与图像扰动结合,产生协同成本放大效应。在Qwen2.5-VL-7B和BLIP-2上实现高达36.6倍延迟放大,揭示当前VLM服务防御的结构性盲点,呼吁将成本感知鲁棒性作为多模态部署的安全要求。