AdvPIE:面向文生图模型隐式漏洞的自动红队框架
Automatic Red Teaming for Implicit Vulnerabilities of Text-to-Image Models
AI 导读
研究者提出 AdvPIE,一个多模态智能体框架,用于暴露文生图(T2I)模型的隐式漏洞,且无需访问目标模型参数。该方法由策略智能体根据评判智能体的反馈生成并迭代优化隐式对抗提示词,评判智能体在全局和相对两个层面提供模态特定的安全评估。作者还提出累积对抗解码(Cumulative Adversarial Decoding)策略,动态重新加权 token 分布,偏向能生成更有害图像的 token,同时保持采样多样性。在标准和安全对齐的文生图模型上的实验显示,AdvPIE 能有效挖掘隐式漏洞,表现优于多种基线方法。该工作被 ECCV 2026 收录。