10月8日 · 周四

全部论文

找到 2 篇

筛选1

攻击类型

投毒与后门1

攻击技术

梯度与表征优化1 跨模态载荷1 潜伏触发1

影响

系统形态

模型与 API27 LLM 应用5 AI Agent49 编程 Agent23 网页与电脑操作4 多智能体4 具身与机器人2

攻击面/入口

图像与音视频1 权重与梯度1 分发渠道1

层

提示层1 训练与数据层1

系统组件

微调与开源权重1 视觉1 多模态1

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 1049 篇还没打标签，不在筛选结果里。

系统形态：具身与机器人清除全部

另有 1049 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv:2608.10393 · 8月11日
DURA：用扩散模型生成自然对抗补丁攻击 VLA 机器人模型
提出 DURA，沿扩散潜空间生成自然对抗补丁以劫持 VLA 机器人动作
具身与机器人测试OpenVLA-7B、π0-FAST、openvla-7B提示层
摘要DURA 用扩散潜空间轨迹生成自然补丁，白盒与黑盒都能把 VLA 导向指定动作。
DURA 是针对 VLA 的扩散式、补丁内容不受限的机器人攻击，同时支持白盒梯度和只看动作输出的黑盒。
完整解读
攻击arXiv:2609.07051 · 9月7日
TrojanWorld：通过想象引导对世界模型智能体植入后门
提出 TrojanWorld，通过想象引导给世界模型智能体植入供应链后门
具身与机器人测试TD-MPC2、DreamerV3、R2-Dreamer训练与数据层
摘要TrojanWorld 揭示了世界模型智能体的供应链后门风险，通过在世界模型中操纵想象可实现对闭环动作的持续控制。
完整解读

已经到底了