adv-multimodal

为了提升书生大模型的对抗鲁棒性，本项目采用以下方法：对书生大模型分别进行对抗微调、对抗训练和利用提示词。 对以上方法进行对抗鲁棒性的评估。为了全面评估InternVL的对抗鲁棒性，采用白盒攻击、迁移攻击和高效的查询攻击。