鲁棒性优化防御存在共享漏洞，突破一个即可暴露整个防御家族

论文发现对抗鲁棒性优化防御存在共享漏洞，突破一个代表性防御可能使同类防御一起暴露。作者提出更严格的仅转移测试协议和简单的自适应攻击 PGDTransfer，以区分真实可转移性与失真导致的性能下降，并引入 Adversarial Sensitivity Maps 可视化和量化共享对齐，覆盖随机与不可微防御。在对抗训练分类器、基于净化的防御以及带鲁棒视觉编码器的 LVLM 上，作者发现各鲁棒性家族内部存在自然可转移性，即使用简单的 PGD 式优化也能转移。净化类防御的风险已较严重：在 ε=4/255 下，PGDTransfer 对过滤、压缩和扩散三类净化器的平均转移攻击成功率达到 80.4%。作者据此建议未来防御把漏洞多样性和仅转移隔离作为安全目标，而非只优化单个防御的鲁棒性。