연구진은 디퓨전 비전-언어 모델(dVLMs)이 기존의 자가 회귀 생성 방식에서 벗어나 놀라운 성능을 보이지만, 특정 탈옥 공격에 취약하다는 점을 발견했습니다. 새로운 탈옥 기법인 글로벌 확률 최적화(GPO)는 디퓨전 모델의 노이즈 제거 경로를 조작하여 기존의 경고 시스템을 우회합니다. GPO-V는 GPO를 활용한 최초의 시각 모달리티 탈옥 프레임워크로, 모델 간 높은 전이 가능성을 보이는 은밀한 공격을 가능하게 합니다.