RISE用开放攻击模型批量生成提示,并以绕过率反馈搜索可迁移的图像安全攻击策略。
推荐理由:其关键不是再造固定越狱提示,而是以成功率为奖励持续搜索攻击策略,即使目标模型拦截率极高也能迭代,为防守方提供可复现压力测试。
阅读原文