鲁棒性与安全 / CVPR2026
AdapAction:针对 GUI 智能体的自适应目标动作后门攻击
AdapAction: Adaptive Target Action Backdoor Attack against GUI Agents
对做多模态 GUI 智能体或 VLM 智能体安全的研究者,这篇给出了一个「上下文感知型后门」的攻击范式:触发器不再映射到固定动作,而是让模型按当前界面状态与指令自行选择语义连贯的恶意动作,因此基于指令一致性、视觉连贯性、安全性的 LLM 防御难以识别;可作为构建智能体安全评测与防御(如动作级一致性校验、状态-动作因果审计)的基线攻击。
后门攻击多模态大语言模型GUI-智能体