Beyond Attack Success Rate: Examining Trigger Leakage in Vision-Language Agentic Systems

本文研究视觉-语言智能体系统（VLAS）中的后门攻击问题。VLAS将视觉感知与规划、工具使用和物理动作相连接，因此后门触发器可以通过决策管线及其连接的接口传播，使视觉后门成为系统级威胁。当前评估仅关注干净准确率和攻击成功率（ASR），这些指

历史摘要 · 未重新核验 · arXiv cs.CR