Токен, Компромисс: Влажность задних дверей в унифицированных авторегрессивных моделях

arXiv:2605.19227v2 Annuales Type: заменить кросс-бюллетень: унифицированные авторегрессивные модели (УАМ) являются моделями трансформаторов, которые генерируют текст и символы изображения в рамках единого авторегресивного пропуска. Общие параметры и терминология мультимодальных перевозок упрощают процесс подготовки кадров и облегчают гибкое производство смешанных товаров, однако могут создать новые факторы уязвимости. В частности, мы первыми показываем, что эта единая архитектура допускает мультимодальные удары с задних дверей, когда пусковой механизм может распространять злонамеренные последствия в различных формах выхода. В частности, мы представляем Token by Tocken Backdoor Attack (TOBAC) — первую атаку на УАМ, изучая как основанные на данных, так и модели стратегии отравления. Мы показываем, что неприглядные персонажи или даже общие слова могут быть преобразованы в пусковые устройства, которые вызывают вредное поведение при создании авторегрессивного изображения. ТОБАК может совместно манипулировать визуальными материалами и сопровождающим их текстом, повышая видимую подлинность