近日，公海gh555000aa线路检测李松泽教授团队研究成果被2026网络与分布式系统（NDSS 2026）研讨会录用。论文第一学生作者为李松泽教授团队网安学院2025级硕士研究生程佳梦。

论文题目为“Odysseus: Jailbreaking Commercial Multimodal LLM-integrated Systems via Dual Steganography”。随着多模态大模型在各类系统中的快速部署，攻击者正尝试利用跨模态特性绕过现有安全机制。本文提出一种全新的越狱攻击范式Odysseus，攻击者通过设计“输入—输出双重隐写”任务，将恶意查询与模型生成的有害内容隐蔽嵌入到看似正常的图像中，使得1）恶意语义在整个交互过程中均不以明文形式出现，从而绕过商用系统的输入与输出安全过滤；2）模型能够在隐写通道中稳定提取和生成有害信息，从而实现对真实系统的稳健越狱攻击。针对GPT-4o等主流商用模型的实验结果表明，Odysseus能达到高达99%的攻击成功率，同时生成的隐写图像在视觉上几乎与原图无差别，展现出较强的隐蔽性与鲁棒性。

Odysseus攻击流程示意图

NDSS与USENIX Security、ACM CCS、IEEE S&P并称为网络与信息安全领域的四大顶级学术会议，也是中国计算机学会（CCF）推荐的A类会议。NDSS于1993年首次举办，近十年录用率约为17%，被录用的论文代表了网络安全领域国际最前沿的研究水平。

（文字：程佳梦  审核：张璐）