【每日论文】针对视觉-语言-动作模型的轨迹级重定向攻击

研究者提出一种仅靠提示词的威胁模型，其中近良性指令表面上仍指定了预期任务，却会改变机器人最终的物理动作，暴露出视觉-语言-动作（VLA）模型在指令接地上的轨迹级漏洞。该攻击不依赖明显恶意的提示，而是利用指令与最终物理结果之间的偏差。