IXThinker·2025-10-24 12:00

北航團隊首創3D語義攻擊框架入選NeurIPS

對抗樣本是懸在AI安全頭頂的達摩克利斯之劍，缺陷長期存在於各類深度模型。北京航空航天大學與中關村實驗室團隊提出新框架InSUR，只需一條指令即可生成跨模型對抗樣本，成果入選NeurIPS 2025。

框架特點

InSUR基於指令不確定性約簡的思想，聚焦語義約束下的對抗樣本生成，實現了獨立於具體任務與模型的攻擊方式，普適性明顯更強。