Architectural Backdoors in Vision-Language Model Supply Chains via Representation Steering

该论文针对视觉-语言模型（VLM）供应链中的安全信任边界问题，提出了一类新型架构后门攻击。在VLM的典型供应链中，预训练权重、架构定义、文本编码器以及导出计算图往往由第三方提供并在下游服务中复用，导致部署方不仅继承模型参数，还会继承打包在共

历史摘要 · 未重新核验 · arXiv cs.CR