arXiv Computer Vision· Qingzhe Han, Fan Dang, Shengqi Chen, Xinyi Sun, Haoyu Xiong, Lingkun Li, Di Zhang·· 20 小时前AI 评分24
视觉可读却对抗：面向端到端文档理解 VLM 的水印约束攻击
Visually Legible but Adversarial: Watermark-Constrained Attacks on End-to-End VLMs for Document Understanding
AI 导读
研究者提出 Auto-Regional Adversarial Watermarking（AR-AWM），一种针对端到端文档理解视觉语言模型的白盒攻击，仅优化占页面 7.98% 像素的水印文本区域，不使用问题、答案或语言模型梯度。
来源：arXiv Computer Vision · arxiv.org