云边VLM视觉Token篡改攻击

论文研究攻击者在云边分割推理链路中篡改中间视觉Token的风险。

推荐理由：云边VLM把视觉Token传给云端，暴露了比输入图像更隐蔽的中间表示攻击面；黑盒中间人模型贴近真实部署安全问题。