攻击arXiv 2602.10179·2月11日研究者提出视觉中心越狱攻击 VJA提出纯视觉越狱攻击 VJA，把有害编辑指令编码进图像arXiv2602.10179发表2月11日层提示层场景模型与 API攻击者黑盒被测模型Nano Banana Pro、GPT Image 1.5、Qwen-Image-Edit 等 9 个攻击越狱技术跨模态载荷组件图像生成+2+2深度解读完整解读