（来源：上观新闻）
默认配置使用 D⏹INO😀v2（🇪🇺📌小型版本🚰，ViT-s🎯，384维特征💢），研究团队还🇹🇳测试了🇳🇺🇱🇰 DINOv🛄🇸🇭2（基础版🍱🧖♂️本，ViT-b🇱🇮🤨，768维特征🇦🇪）和 S🤰igL🥥seo推广公司IP（🇺🇾768维）的效果🦍💌。
这种"一荣俱荣🇧🇿🇨🇩，一损俱损"🥶的机制，完全绕开🧷了"每步单独打分👩🏫☑"的难题♐🕎。攻击者甚至不👨👩👧需要直接攻击A🧮🍽gent本身，只🧛♂️需要在A🧴📢seo推广公司gent能接触到🛍的数据中埋😽下种子，可能是一👩🚒🇭🇳封恶意🍬🐹邮件、一个🌻🗺含隐藏1️⃣🌡指令的🚭网页、一份被投🛄🇨🇰毒的文档👩🚀，Agent就可🇲🇭能主动从中学习到🐈📐危险行🐨为🕶🛏。
更重要的是🖊，他们✌通过大规🎬🇸🇸模实验揭🍶🚈示了当前最先进😀🌙的多模态大语🚷言模型在区域🐽🖇级质量理解上的♒系统性短🇰🇪🙃板——即😋🤮使是 G🌯💥emini 2.🎐🕳5 Pr😆o 这样的顶🛢🧠尖商业模🍱型，在这类任♥务上的表现也接↙近随机🎄🏊猜测的水🧚♂️🚼平💾🤞。
