TAPDreamer 只需利用公开视觉编码器,就能构造一个跨任务、跨动作架构迁移的固定局部对抗补丁;它不需要查询目标策略,在闭环评测中可把 FastWAM 在 LIBERO 和 RoboTwin 上的成功率分别从 97.7%、90.8% 降到 0.0%,表明世界动作模型的共享视觉编码器是必须防护的关键攻击面。
值得关注:攻击不需要目标策略查询,降低了攻击者获取目标模型信息的门槛。 固定补丁可跨任务、跨动作架构迁移,说明风险不是单一策略或单一任务特例。 对世界动作模型安全而言,需要把共享视觉编码器纳入威胁模型和防御边界。 与既有脉络:U…