Improving Adversarial Transferability on Vision-Language Pre-training Models via Surrogate-Specific Bias Correction

本文针对视觉-语言预训练（VLP）模型的对抗可迁移性问题展开研究。现有基于迁移的黑盒攻击方法通常严重依赖替代模型，导致对抗样本在替代模型上有效，但在未知目标模型上效果不佳。作者将此归因于对抗优化过程中替代模型特定的偏差（surrogate-

历史摘要 · 未重新核验 · arXiv cs.CR