已收录文章摘要，完整内容可前往原文阅读。
随着大视觉语言模型走向真实应用，安全问题也从单一的文本越狱，变成了更复杂的组合攻击：危险意图可能藏在图片里，也可能被换成模型相对薄弱的语言，再配合一段看似正常的指令诱导模型回答。面对这种多语言 × 多