文と画像に意図を分割する画像編集脱獄攻撃
原題 When the Editing Intent Is Split: A Cross-Modal Jailbreak Attack for Large Image Editing Models
大規模画像編集モデルはテキストと画像の両方から編集意図を推定する。本研究は有害な意図を両モダリティに分割して入力し、安全対策をすり抜ける脱獄攻撃を示した。
論点
攻撃手法の論文公開は安全に資するか
- コメントを読み込み中…
議論のヒントを見る
賛成側の視点
穴を公開してこそ塞げる。隠しても攻撃者はとっくに気づいている。反対側の視点
手順書を配る行為だ。修正前に公開すれば悪用者を利するだけだ。

みんなのコメント 件
コメントを書く