TPCD用高压提示输出作为负分支,抑制VLM对不确定视觉证据的过度承诺。
推荐理由:有价值的是把攻击式高压提示转化为解码负样本;LLaVA在基准中受压攻击成功率达66.75%,说明语气本身会系统性扭曲视觉判断。
阅读原文