防御arXiv 2609.32602
AnchorRep：用表征排斥防御 LLM 跨模型对抗迁移攻击
提出 AnchorRep，用 LoRA 推离有害提示表征以防御跨模型越狱迁移
- arXiv
- 2609.32602
- 发表
- 层
- 模型层
- 场景
- 模型与 API
- 攻击者
- 无盒（离线迁移）
- 被测模型
- Llama-3-8B、Mistral-7B、Vicuna-7B 等5个
全部论文
另有261篇论文还没打上分类标签，暂不在筛选结果里。
- 攻击arXiv 2603.01414
通过动作级操纵越狱具身 LLM
提出 Blindfold，用动作级操纵越狱具身 LLM
- arXiv
- 2603.01414
- 发表
- 层
- 应用层
- 场景
- 具身与机器人
- 攻击者
- 无盒（离线迁移）
- 被测模型
- Llama-3.1-8B、DeepSeek-R1-14B、Gemma-3-27B 等8个
摘要Blindfold 以动作级代理规划越狱具身 LLM，作者称可绕过语义检查并在仿真与真机生效。
Blindfold 是面向具身 LLM 规划模块的 no-box 攻击，把恶意意图改写成看似良性的动作序列。
- 攻击arXiv 2508.06837
Prometheus：针对文生图扩散模型的免训练提示词窃取攻击
提出 Prometheus，从展示图反推文生图模型的在售提示词
- arXiv
- 2508.06837
- 发表
- 层
- 模型层
- 场景
- 模型与 API
- 攻击者
- 无盒（离线迁移）
- 被测模型
- Midjourney、Leonardo.ai、DALL·E 等4个
摘要训练无关的 proxy 搜索攻击。
Prometheus 是针对文生图市场 showcase 的训练无关提示词窃取：攻击者看不到在售文本，只用本地开源 proxy 恢复 subject 和 modifier，并希望换 subject 后风格仍在。
已经到底了