USC 论文揭示 VLA 模型推理文本不变但动作受对抗扰动改变

USC 团队发布研究《Say the Same, Act Differently》，发现加入人眼难以察觉的对抗扰动后，VLA 模型的推理文本可保持不变，但动作解码器可能将停车改为继续行驶。