阅读原文
HuggingFace 每日论文Hoseong Tae论文91

DRIFT:通过对抗补丁扰乱流匹配视觉语言动作模型的去噪轨迹

原标题:DRIFT: Derailing Denoising Trajectories of Flow-Matching VLAs with Adversarial Patch Attack

论文提出DRIFT,一种贴在机器人夹爪上的测试时通用对抗补丁,用于攻击pi0、pi0.5等流匹配视觉语言动作模型的多步去噪轨迹。作者称,仅攻击第一步去噪比扩大攻击窗口更强且成本更低;在四个LIBERO套件中,DRIFT几乎破坏所有原本可完成的任务。

为什么值得读

它直接挑战流匹配VLA所谓的对抗鲁棒性,并把风险从离线模型分析推进到可部署机器人上的实体补丁攻击。

标签

VLA机器人安全对抗攻击flow matchingpi0LIBERO视觉语言动作