Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

FC-Attack: Jailbreaking Multimodal Large Language Models via Auto-Generated Flowcharts

Created by
  • Haebom

저자

Ziyi Zhang, Zhen Sun, Zongmin Zhang, Jihui Guo, Xinlei He

개요

본 논문은 다중 모달 대규모 언어 모델(MLLM)의 시각적 모달 취약성을 이용한 새로운 탈옥 공격 기법인 FC-Attack을 제안합니다. FC-Attack은 악의적인 질의에 해당하는 단계적 설명을 생성하고, 이를 수직, 수평, S자형 세 가지 형태의 흐름도로 시각화하여, 무해한 텍스트 프롬프트와 결합하여 MLLM을 공격합니다. 사전 훈련된 LLM을 미세 조정하여 단계 설명 생성기를 만든 후, 이를 이용하여 악의적인 질의에 대한 단계적 설명을 생성하고, 이를 흐름도로 변환하여 시각적 프롬프트로 사용하는 것이 핵심입니다. Advbench를 이용한 평가 결과, 이미지를 통한 공격 성공률은 최대 96%, 비디오를 통한 공격 성공률은 최대 78%에 달하는 것으로 나타났습니다. 또한, 흐름도의 단계 수와 글꼴 스타일 등 공격 성능에 영향을 미치는 요소들을 조사하고, AdaShield 등의 방어 기법에 대한 연구도 수행했습니다.

시사점, 한계점

시사점:
다중 모달 대규모 언어 모델의 시각적 모달에 대한 취약성을 명확히 보여줌.
기존 텍스트 기반 공격보다 효과적인 새로운 탈옥 공격 기법(FC-Attack) 제시.
흐름도의 형태, 단계 수, 글꼴 스타일 등 공격 성공률에 영향을 미치는 요소들을 규명.
다양한 방어 기법의 효과 및 한계점을 분석.
한계점:
AdaShield와 같은 방어 기법이 공격 효과를 감소시키지만, 유용성 저하라는 비용이 발생함.
특정 방어 기법에 대한 분석에 국한되어, 더욱 광범위한 방어 기법에 대한 연구가 필요함.
공격 성공률이 모델과 데이터셋에 따라 달라질 수 있음. 다양한 모델과 데이터셋에 대한 추가적인 연구가 필요함.
👍