攻击arXiv 2608.10393
DURA:用扩散模型生成自然对抗补丁攻击 VLA 机器人模型
提出 DURA,沿扩散潜空间生成自然对抗补丁,把机器人动作导向指定目标
- arXiv
- 2608.10393
- 发表
- 层
- 提示层
- 场景
- 具身与机器人
- 测试
- OpenVLA-7B、π0-FAST、openvla-7B
摘要DURA 用扩散潜空间轨迹生成自然补丁,白盒与黑盒都能把 VLA 导向指定动作。
DURA 是针对 VLA 的扩散式、补丁内容不受限的机器人攻击,同时支持白盒梯度和只看动作输出的黑盒。
提出 DURA,沿扩散潜空间生成自然对抗补丁,把机器人动作导向指定目标
DURA 是针对 VLA 的扩散式、补丁内容不受限的机器人攻击,同时支持白盒梯度和只看动作输出的黑盒。
用演化算法构造思维病毒并测量其在多智能体中的传播
提出 BadAction,通过动作触发器给交互式视频生成植入后门