提出TAPDreamer攻击方法

TAPDreamer提出一种攻击世界动作模型的方法，仅使用公开编码器和源任务的六帧图像生成固定局部补丁，无需访问目标策略输出。该方法通过最大化干净图像与加补丁图像编码表示之间的全局L1距离，利用注意力权重和值向量的传播效应实现跨任务、跨动作架构迁移。

摘自 arXiv · cs.AI

还没有足够的连续观测数据，暂不绘制趋势。