攻击arXiv 2602.07107
ShallowJail:引导针对大语言模型的越狱攻击
提出 ShallowJail,在推理时用转向向量改写隐藏状态实现越狱
- arXiv
- 2602.07107
- 发表
- 层
- 模型层
- 场景
- 模型与 API
- 被测模型
- Qwen3-4B-Instruct-2507、Qwen2.5-7B-Instruct、Llama-3.1-8B-Instruct
提出 ShallowJail,在推理时用转向向量改写隐藏状态实现越狱
提出 Latent Fusion Jailbreak,插值有害与无害隐藏状态实施白盒越狱