论文提出同时利用视觉与语义监督的双对抗微调框架，提升多模态任务抗攻击能力。
推荐理由：现有防御多卡在单一任务，这篇把视觉扰动和语义监督一起纳入微调，核心看点是把LVLM鲁棒性从分类扩到多模态任务泛化。
阅读原文