Another 254papers do not have category tags yet and are not included in filtered results.
提出 SceneJail，利用视频情境上下文越狱视频多模态模型
提出 BLINDBIAS，通过纯文本续写与前缀控制越狱黑盒模型
BLINDBIAS 是一种针对 sample-only 续写接口的 black-box 解码时越狱框架，研究没有目标数值概率时，采样能否支持逐步控制。
提出推理通道预填与输出前缀组合攻击以越狱推理模型
检验结构越狱 IICL 能否跨厂商泛化并与语言约束叠加
提出 DIVA，将有害意图拆成视觉锚点与运动文本以越狱视频生成模型
DIVA 是针对带参考图的视频生成模型的免训练 black-box 越狱：用一致性机制本身堵住语义漂移这条安全逃逸路径。。
提出 DIVA，利用跨步条件传播对离散扩散视觉语言模型实施视觉越狱
提出 MAMJ，在元层面交替优化多模态越狱的策略提示与攻击者权重
提出 ARENA 音频红队框架，自动构造文本安全且音频接地的越狱输入
提出 HACA，将图文越狱拆为原子策略并自动组合以诱导有害输出
提出 INFER+ 信息过载方法，越狱大型视觉语言模型
这篇工作用信息过载越狱 LVLM，而不是靠 OOD 变换隐藏意图。
提出 SMT 框架，用模拟审核轨迹越狱函数调用 LLM
Propose MLingualFC, evaluating vision-language model jailbreak vulnerabilities with multilingual flowchart images
解释自回归一致性如何导致浅层安全对齐，并提出随机插入攻击
作者把浅层安全对齐和一类续写攻击都归到自回归一致性上。
提出 ASO，用 GRPO 优化视觉风格以放大越狱攻击
Abstract论文揭示了 MLLM 的风格敏感性脆弱面，提出 ASO 框架利用强化学习优化风格触发器，有效放大了现有视觉越狱效果。
提出 DSR 跨模态越狱，用无害图文诱导 MLLM 生成有害图像
DSR 是一种 black-box 跨模态越狱：输入侧不放显式有害内容，而让商业 MLLM 在推理中把无害图文重组成有害图像。
提出多图越狱框架 DMN，把有害意图拆进图像序列绕过安全护栏
提出 GPO-V，用全局概率优化的视觉扰动越狱扩散视觉语言模型
GPO-V 把越狱从“开头必须顺从”改成“整段去噪概率朝肯定方向走”。。
提出删字变体越狱方法，利用重构与隐藏权衡绕过多模态模型安全过滤
提出四类视觉越狱，把有害意图编码进图像以绕过安全拒答
四类视觉越狱用来检验前沿 VLM 的文本安全训练能否挡住由图像传达的有害意图。。
提出 SWhisper，用近超声波向语音驱动 LLM 隐蔽注入越狱提示