本研究提出了一种新方法，针对商业黑箱视觉语言模型（LVLMs）进行有效攻击，成功率超过90%。通过在局部区域编码明确的语义信息，显著提高了攻击效果，解决了传统方法的不足。

A Frustratingly Simple Yet Highly Effective Attack Baseline: Over 90% Success Rate Against the Strong Black-box Models of GPT-4.5/4o/o1
BriefGPT - AI 论文速递
BriefGPT - AI 论文速递 ·
👤 个人中心
在公众号发送验证码完成验证