**DRIFT：对抗性补丁攻击可破坏Flow-Matching VLA模型的去噪轨迹**

_DRIFT: Derailing Denoising Trajectories of Flow-Matching VLAs with Adversarial Patch Attack_

> 研究揭示Flow-matching视觉-语言-动作(VLA)模型（如pi0）的对抗鲁棒性存在缺陷。研究者提出DRIFT方法，通过在机器人夹爪上放置通用对抗性补丁攻击去噪速度场。实验表明，仅攻击第一个去噪步骤比攻击多个步骤更有效且成本更低，该方法在pi0和pi0.5模型上成功破坏了几乎所有原本可完成的任务，远超现有攻击基线。

**来源信息**
- **来源**：HuggingFace Daily Papers（社区热门论文）
- **分类**：论文
- **发布时间**：2026-08-06 08:00（北京时间）
- **原文**：[打开原文](https://huggingface.co/papers/2608.03207)