研究人员开发了一种名为TARA(轨迹感知对抗性对齐和精炼攻击)的新方法,用于创建能够误导AI模型的物理对抗性纹理。这些纹理旨在跨越各种视角和物体-相机轨迹都有效,解决了动态环境中梯度不对齐的挑战。TARA使用轨迹感知对比对齐和任务精炼来确保被攻击的表示一致,并转化为预测错误,展示了世界模型和视频理解系统面临的重大安全漏洞。 AI
影响 凸显了在动态环境中部署的AI模型面临的基本安全挑战,可能影响其现实世界的鲁棒性和安全性。
排序理由 详细介绍了一种新的对抗性攻击方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →