研究质疑对抗攻击目标恢复的相似度证据

一项新研究质疑对抗攻击中以受害模型相似度分数（VTS）作为攻击成功证据的做法。作者Tao Yang与Jianying Zhou通过监督评判器、真实目标混合对照和打乱目标负样本构建测量工具，在三种扰动预算下对比六种对比编码器，检验VTS能否预测独立模型对目标的恢复。 结果显示，FARE、TeCoA、PMG、TRADES等鲁棒训练编码器比原始CLIP或SigLIP传递出更多独立证据，但没有任何一组达到混合参考水平，最佳三组落在其复现区间内，实际恢复仍无定论。研究据此认为，VTS仅在固定鲁棒编码器内部具有参考价值。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。