通过擦除恶意区域构造蒸馏参照，使模型抵御多模态注入同时保留周边有效信息。
推荐理由：ERASE不再以整段屏蔽换安全，而用同模态空白替换注入区域，生成保留其余内容的在策略教师信号；核心意义是缓解防御强度与任务可用性的长期冲突。
阅读原文