AI@NEWS

高压提示下的VLM对比解码

TPCD用高压提示输出作为负分支,抑制VLM对不确定视觉证据的过度承诺。

推荐理由:有价值的是把攻击式高压提示转化为解码负样本;LLaVA在基准中受压攻击成功率达66.75%,说明语气本身会系统性扭曲视觉判断。

阅读原文