提出 DIVA，将有害意图拆成视觉锚点与运动文本以越狱视频生成模型
DIVA 是针对带参考图的视频生成模型的免训练 black-box 越狱：用一致性机制本身堵住语义漂移这条安全逃逸路径。。
提出 PaperGuard，用图文注入与梯度扰动抬高自动审稿分数并检测恶意指令
PaperGuard同时评测并检测多模态 AI 审稿中的评分操纵。
提出 DSR 跨模态越狱，用无害图文诱导 MLLM 生成有害图像
DSR 是一种 black-box 跨模态越狱：输入侧不放显式有害内容，而让商业 MLLM 在推理中把无害图文重组成有害图像。
提出多图越狱框架 DMN，把有害意图拆进图像序列绕过安全护栏
提出纯视觉越狱攻击 VJA，把有害编辑指令编码进图像
提出 ReAct 双策略，按反馈改写提示并扰动图像绕过 VLM 安全过滤
提出多轮多模态越狱，并用 FragGuard 拦截有害响应
提出双重隐写越狱 Odysseus，用图像隐写绕过多模态系统安全过滤器
提出 MFA 框架，协同突破视觉语言模型的对齐、提示与审核层
摘要作者称多层防御的 VLM 仍存在跨模型漏洞，MFA 整合三项技术实现了端到端越狱。
提出 RedDiff，用强化扩散生成图像审计 VLM 情境安全失效
RedDiffuser 是黑盒审计框架：有害内容不是显式攻击指令，而是固定的部分有毒文本，再配上扩散模型生成的图像，看 VLM 的开放续写会不会变得不安全。