跳到正文
热点事件持续更新

VLM安全表征的深度依赖与双向拒答控制

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

2026年10月26日,arXiv cs.CV 报道一项研究:研究者在冻结的 Qwen3-VL-4B 上提出轻量推理时框架,无需重训或改参数,即可定位并操纵安全敏感表征。对早期视觉层沿学习到的安全方向做激活引导,可将不安全内容的拒答率在 6% 至 96% 之间双向调节;更深层虽沿安全方向分离良好,却对引导基本不敏感。InternVL2.5-4B 呈现定性相似的深度依赖激活几何。研究据此指出,VLM 视觉编码器存在白盒、表征层面的拒答绕过攻击面。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. arXiv cs.CV
    视觉语言模型的安全几何随深度变化:Qwen3-VL-4B 的逐层定位与双向拒答控制

    研究者在冻结的 Qwen3-VL-4B 上提出轻量推理时框架,无需重训或改参数即可定位并操纵安全敏感表征。对早期视觉层沿学习到的安全方向做激活引导,可把不安全内容的拒答率在 6%-96% 之间双向调节,而更深层虽沿安全方向分离良好却对引导基本不敏感。InternVL2.5-4B 呈现定性相似的深度依赖激活几何,揭示 VLM 视觉编码器存在白盒、表征层面的拒答绕过攻击面。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。