arXiv cs.CV· Tao Yang, Jianying Zhou·· 3 小时前AI 评分18
对抗攻击的相似度分数能代表目标恢复吗？一项针对对比编码器的证据阶梯研究
Does Target Alignment Mean Target Recovery? An Evidence-Ladder Study of Adversarial Claims on Contrastive Encoders
AI 导读
研究质疑对抗攻击中以受害模型相似度分数（VTS）作为攻击成功证据的做法，通过监督评判器、真实目标混合对照与打乱目标负样本构建测量工具，在三种扰动预算下对比六种对比编码器。FARE、TeCoA、PMG、TRADES 等鲁棒训练编码器比原始 CLIP 或 SigLIP 传递出更多独立证据，但无一组达到混合参考水平，最佳三组落在其复现区间内，实际恢复仍无定论。VTS 仅在固定鲁棒编码器内部具有参考价值。
来源：arXiv cs.CV · arxiv.org