Another 240papers do not have category tags yet and are not included in filtered results.
用词级归因指导同义词替换，翻转提示注入检测并验证越狱
Abstract作者称检测靠分散的词法线索。
提出 CRCP 框架，优化分块与重排下的 RAG 语料投毒
CRCP 研究的是带分块和重排的 RAG 语料投毒，而不是只提高文档级检索分数。
提出 SilentRetrieval，以语义保持对抗文档投毒劫持 RAG 检索与生成
SilentRetrieval 是针对 RAG 的两阶段语料投毒，在每查询一篇、合成目标答案的统一协议下，同时处理检索劫持、生成操纵和流畅度。
提出 CodecAttack，在编解码器隐空间构造可穿透有损压缩的对抗音频
提出 M3 Att，在不知查询时投毒医学多模态 RAG 并误导临床决策
提出 AudioHijack，用不可感知对抗音频对语音模型做上下文无关提示注入
Abstract提出了 AudioHijack 框架，揭示了 LALM 对听觉提示注入的脆弱性与传统防御的局限。
提出 SWhisper，用近超声波向语音驱动 LLM 隐蔽注入越狱提示
提出查询无关黑盒攻击 DQ-A，用可迁移文末后缀降低文档检索排名
DQ-A 是一种 query-agnostic、complete black-box 的文档隐藏攻击，对象是用最后隐层相似度匹配的 LLM 检索。
提出 SOUNDBREAK，用仅音频共享对抗扰动使三模态模型答错
提出 MFA 框架，协同突破视觉语言模型的对齐、提示与审核层
Abstract作者称多层防御的 VLM 仍存在跨模型漏洞，MFA 整合三项技术实现了端到端越狱。
提出四种阶段转换攻击，绕过推理模型的安全推理护栏