该研究提出基于最大似然的图像越狱提示算法，可黑盒迁移攻击MiniGPT-v2、LLaVA等多种多模态大模型，揭示其与语言模型越狱的联系并提出更高效的构造方法。研究评估了12种模型在13种情景下的脆弱性，强调需加强开源多模态模型的安全防护。