特洛伊流：流模型是特洛伊攻击的自然目标

本研究针对流生成模型的脆弱性，探讨了其在特洛伊攻击下的表现，以及现有防御方法的有效性。通过将特洛伊攻击视为图像传输任务，我们发现流模型在训练和取样设置中具有独特的优势，使其成为攻击的天然目标。实验结果表明，我们提出的方法能够有效攻击流模型，同时高效利用现有的数据集。