CNRF：面向视觉语言模型的选择性安全框架预印本

用途与思路

该预印本关注视觉语言模型（VLM）的表示层安全防御。作者指出，仅把有害与良性输入分开，并不能说明风险分数的含义以及何时应当信任它。CNRF 的做法是构造上下文匹配的良性—有害反事实样本对，用其表示差异作为与能力相关的风险方向，并单独估计邻域支持度；将“不熟悉”与“有害”分开，从而支持选择性干预而非一律拒绝。

机制与报告结果

据摘要，框架提供一个适应不同受害模型的接口，可容纳不同 VLM 架构下的安全观测，并把被选中的请求路由到同一受害模型的响应复核：要么放行可接受候选，要么生成有害能力更受限的替代响应。在三个 VLM 与五个多模态越狱家族上，报告宏平均防御成功率为 86.06%–89.30%，同时保留较高的良性任务效用。控制实验显示，查询匹配的参考样本与保留的上下文方向对应关系，在低假阳性区间对风险排序有实质帮助。

限制与待核实

这是 arXiv 预印本摘要，未经同行评审，论文结论尚未验证；摘要未给出具体模型名称、数据集细节、评估协议与可复现资源。上述百分比仅来自作者自述，不应视为独立验证结果；实际部署中的安全性与效用权衡仍需进一步核实。