Another 261papers do not have category tags yet and are not included in filtered results.
提出 STCA，对驾驶视频 VLM 构造可迁移的时空对抗扰动
提出 LiBRA，在潜空间双向优化以规避图像水印双侧检测
AbstractLiBRA 用双向潜空间优化规避双侧水印检测，并提高相对反转基线的保真。
用词级归因指导同义词替换，翻转提示注入检测并验证越狱
Abstract作者称检测靠分散的词法线索。
提出 SinoGlyphBench，用配对字形混淆诊断中文审核稳定性
SinoGlyphBench是一个配对诊断基准，用来看内容审核在可还原的中文字形混淆下是否还保持原决定。
用通用扰动对恶意软件分类器及漂移检测器做规避与后门投毒
提出最小范数攻击集成，用鲁棒性曲线评测图像分类器
这篇工作把对抗鲁棒评测从单一 ε、固定集成，改成可按查询预算收紧的曲线估计。
提出 HPAA 攻击，用排版视觉线索绕过内容审核系统
这篇论文研究了人类视觉感知与大模型分词处理机制之间的差异所导致的内容审核漏洞。
提出 CITA 三阶段框架，生成可绕过毒性检测器的中文隐式毒性文本
提出 FRA-Attack，用频域对齐与梯度正则做可迁移定向视觉攻击
FRA-Attack 是面向闭源 MLLM 的迁移式定向图像攻击。作者要解决的是：空间域局部对齐重复全局低频，代理梯度的高频成分又把更新拉向代理自身。
提出 Vaporizer，用词法变换、翻译和释义破解 LLM 输出水印
提出通用弯曲网格补丁 UCGP，使红外视觉语言模型产生跨任务语义偏差
UCGP 是面向红外视觉语言模型的通用物理对抗补丁。问题是：一块可贴上并跨样本复用的物体，能否让分类、描述和 VQA 共用的红外视觉证据出现稳定语义偏差。补丁被限制成低频弯曲网格。
用编码与结构化请求抽取系统指令，并用 CoT 改写加固
这项工作评测并加固 LLM 系统指令在编码式抽取下的保密性。作者关心的是：直接抽取已被拒绝时，把同一请求改写成格式化或编码任务，模型是否仍交出受保护内容。
提出 WebWeaver ，只攻陷单个智能体并从对话上下文恢复多智能体通信拓扑
WebWeaver 是针对 LLM-MAS 通信拓扑机密性的推断攻击：只控制一个任意智能体，从对话上下文恢复全图，而不是查询智能体 ID。
提出 GDA，将图像对抗扰动对齐文本接地证据并迁移攻击视觉语言模型
GDA 是面向异构 LVLM 的零查询黑盒编码器迁移攻击。。
提出 GradingAttack，用梯度后缀与角色扮演操纵教育评分智能体判定
提出 CAGE 攻击，在视觉 token 压缩下用图像扰动使预测偏离
CAGE 研究的是：LVLM 在推理时剪枝或合并视觉 token 之后，对抗稳健性该怎么估。
提出字符级扰动与遗传算法去除 LLM 水印
这篇工作评估推理时 LLM 水印在黑盒、有限查询下的移除难度，并比较字符级、token 级和句子级编辑。
提出 AdvOF，生成对抗物体误导视觉语言导航智能体的场景感知
AdvOF 是针对 VLM 驱动 VLN 服务导航的对抗物体攻击。