近期的一项研究提出了一种新的攻击方法，名为DURA，针对视觉语言行动（VLA）模型。这种方法利用扩散模型生成自然的对抗性补丁，从而操控机器人执行特定动作。DURA支持白盒和黑盒攻击设置，只需要受害模型的预测动作。实验结果表明，DURA在模拟和物理世界中都优于现有方法。这种攻击方法揭示了VLA模型在物理世界中的安全风险，呼吁加强防御措施。 博主点评： 本文提出了一种创新性的攻击方法，突出了VLA模型的安全风险，强调了在物理世界中部署AI模型时的安全问题，呼吁研究人员加强防御措施，确保AI系统的安全性和可靠性。