清华北邮联合提出 DIVA：离散扩散视觉语言模型存在跨步条件传播越狱风险

清华大学与北京邮电大学提出白盒视觉越狱攻击方法 DIVA，利用离散扩散视觉语言模型（dVLM）的跨步条件传播特性，在 HADES 基准上对 LLaDA-V、MMaDA、LLaDA2.0-Uni 的平均 ASR 分别达 58.80%、67.73%、69.07%，均高于面向自回归模型的对比方法。该方法通过跨模态意图混淆与扩散感知对抗优化，在像素约束内构造类别级共享扰动，不改动模型权重与解码流程。