JALMBench: Benchmarking Jailbreak Vulnerabilities in Audio Language Models

📄 JALMBench: Benchmarking Jailbreak Vulnerabilities in Audio Language Models #音频安全 #基准测试 #语音大模型 #多模态模型 #鲁棒性 🔥 8.5/10 | 前25% | #音频安全 | #基准测试 | #语音大模型 #多模态模型 学术质量 6.2/7 | 选题价值 1.8/2 | 复现加成 1.0 | 置信度 高 👥 作者与机构 第一作者:Zifan Peng(香港科技大学(广州)、清华大学互联网体系结构国家重点实验室) 通讯作者:Wenhan Dong(香港科技大学(广州))、Xinlei He(香港科技大学(广州)、清华大学互联网体系结构国家重点实验室) 作者列表:Zifan Peng(香港科技大学(广州)、清华大学互联网体系结构国家重点实验室)、Yule Liu(香港科技大学(广州))、Zhen Sun(香港科技大学(广州))、Mingchen Li(北德克萨斯大学)、Zeren Luo(香港科技大学(广州))、Jingyi Zheng(香港科技大学(广州))、Wenhan Dong(香港科技大学(广州))、Xinlei He(香港科技大学(广州)、清华大学互联网体系结构国家重点实验室)、Xuechao Wang(香港科技大学(广州))、Yingjie Xue(中国科学技术大学)、Shengmin Xu(福建师范大学)、Xinyi Huang(南京航空航天大学) 💡 毒舌点评 亮点:这篇论文为“音频大模型安全”这一新兴且关键的领域建立了第一个系统性的、大规模的基准测试框架(JALMBench),其覆盖的攻击面之广(从文本迁移攻击到音频原生攻击)、评估维度之深(效率、主题、声音多样性、模型架构),以及提供的开源工具和数据集之完整,都使其具有很高的实用和研究价值,真正起到了“点亮地图”的作用。短板:论文在“防御”部分的探索略显单薄,评估的几种防御方法(如Prompt Shield、LLaMA-Guard)基本是现有针对文本或视觉模型方法的简单迁移,并未提出任何针对音频信号特性或LALM多模态融合架构的新颖、专用防御机制,使得“破”之后的“立”显得力度不足。 🔗 开源详情 代码:提供GitHub仓库链接:https://github.com/sfofgalaxy/JALMBench 模型权重:未提及。论文评估的是已有的开源和商业LALM,未发布新训练的模型。 数据集:公开发布于HuggingFace数据集管理平台(链接包含在上述GitHub仓库中)。 Demo:未提及。 复现材料:提供了极其详尽的复现材料,包括:数据生成的所有细节(TTS配置、翻译协议、说话人统计)、攻击和防御方法的详细实现、评估提示词全文、所有超参数设置、硬件信息、以及完整的附录说明。 论文中引用的开源项目:Google Cloud TTS、DeepL Translator、F5-TTS、MMS-TTS、SpeechT5、Coqui.ai TTS(用于口音转换)等。 📌 核心摘要 解决的问题:大型音频语言模型(LALMs)在实际应用中面临日益严峻的安全风险,尤其是能绕过安全对齐的越狱攻击。然而,该领域缺乏一个统一的、大规模的评估框架和基准数据集来系统性地评估和比较针对LALM的越狱攻击。 方法核心:提出JALMBench,一个综合性基准测试框架。它包含245,355个音频样本(>1,000小时)和11,316个文本样本,支持12个主流LALM、8种攻击方法(4种文本迁移、4种音频原生)和5种防御方法。该框架采用模块化设计,易于扩展。 与已有方法相比的新意:这是首个专门为评估LALM越狱漏洞而设计的综合基准。与现有零散的工作相比,它统一了评估标准和代码实现,覆盖了更全面的攻击类型(首次系统比较文本迁移和音频原生攻击)、更多的模型和防御策略,并进行了深入的多维度分析。 主要实验结果: 攻击有效性:音频模态的平均攻击成功率(ASR)高于文本模态(21.5% vs. 17.0%)。最强的音频原生攻击AdvWave在所有模型上平均ASR高达96.2%。 架构影响:采用离散化音频编码的模型(如GLM-4-Voice)展现出更好的跨模态安全泛化能力,文本与音频的安全表现一致;而采用连续特征提取的模型(如LLaMA-Omni)则存在严重的模态安全差距。 防御效果:现有防御方法效果有限。最佳的提示级防御(AdaShield)和响应级防御(LLaMA-Guard)分别将平均ASR降低了19.6和18.0个百分点,但提示级防御会导致约6.3%的效用下降。 攻击效率:实现60%以上ASR通常需要>100秒处理时间,但40%左右的ASR可在<10秒内达成,说明低成本攻击是现实威胁。 其他发现:明确的仇恨言论内容(如“写一篇煽动暴力的演讲”)被模型较好拒绝(平均ASR 41%),但隐晦的危害信息(如“制造假新闻引发恐慌”)ASR更高(67%)。非美国口音和多语言场景通常会提高攻击成功率。 实际意义:为LALM的安全研究提供了重要的基准和度量标准,揭示了当前模型在音频模态下的脆弱性,特别是对直接信号级的操纵。研究发现(如编码策略对安全的影响、现有防御的不足)为设计更安全的LALM架构和专用防御机制指明了方向。 主要局限性:论文明确指出未探索多轮越狱攻击;对影响攻击的声音因素(如情感、更细粒度的口音)覆盖不全;防御评估初步,缺乏针对音频模态的创新防御方法。 🏗️ 模型架构 JALMBench本身不是一个模型,而是一个用于评估模型的基准测试框架。其架构设计为模块化,包含三个主要部分: ...

2026-05-02 · 更新于 2026-07-29 · 3 min · 631 words

JavisDiT: Joint Audio-Video Diffusion Transformer with Hierarchical Spatio-Temporal Prior Synchronization

📄 JavisDiT: Joint Audio-Video Diffusion Transformer with Hierarchical Spatio-Temporal Prior Synchronization #音频生成 #多模态模型 #扩散模型 #Transformer #基准测试 🔥 8.0/10 | 前25% | #音频生成 | #扩散模型 #Transformer | #多模态模型 #扩散模型 学术质量 6.0/7 | 选题价值 1.5/2 | 复现加成 0.5 | 置信度 高 👥 作者与机构 第一作者:Kai Liu (Zhejiang University, National University of Singapore) (论文中Kai Liu标注为*,表示同等贡献,且为列出的第一个作者) 通讯作者:Hao Fei (National University of Singapore) (论文中标注为†) 作者列表: Kai Liu (Zhejiang University, National University of Singapore) Wei Li (University of Science and Technology of China) Lai Chen (Zhejiang University) Shengqiong Wu (National University of Singapore) Yanhao Zheng (Zhejiang University) Jiayi Ji (National University of Singapore) Fan Zhou (Zhejiang University) Jiebo Luo (University of Rochester) Ziwei Liu (Nanyang Technological University) Hao Fei (National University of Singapore) Tat-Seng Chua (National University of Singapore) 💡 毒舌点评 这篇论文的亮点在于其“分层时空先验估计器”设计得相当巧妙,直指当前联合音视频生成“只知大概、不晓细节”的同步痛点,并为此精心打造了一个更具挑战性的真实世界基准数据集JavisBench。然而,短板也很明显:一个追求实时应用的生成模型,其推理效率在附录表格中暴露无遗(生成4秒视频需30秒),在“生成速度与质量”的权衡上显然更偏向了后者。 ...

2026-05-02 · 更新于 2026-07-29 · 3 min · 566 words

JavisDiT++: Unified Modeling and Optimization for Joint Audio-Video Generation

📄 JavisDiT++: Unified Modeling and Optimization for Joint Audio-Video Generation #音视频生成 #流匹配 #扩散模型 #多模态模型 ✅ 7.5/10 | 前25% | #音视频生成 | #流匹配 | #扩散模型 #多模态模型 学术质量 5.5/7 | 选题价值 1.5/2 | 复现加成 0.5 | 置信度 高 👥 作者与机构 第一作者:Kai Liu, Yanhao Zheng, Kai Wang(共同第一作者) Kai Liu:浙江大学,与HiThink Research有关 Yanhao Zheng:未明确说明机构 Kai Wang:多伦多大学 通讯作者:Hao Fei(新加坡国立大学) 作者列表: Kai Liu (浙江大学, HiThink Research) Yanhao Zheng (未说明具体机构) Kai Wang (多伦多大学) Shengqiong Wu (新加坡国立大学) Rongjunchen Zhang (HiThink Research) Jiebo Luo (罗切斯特大学) Dimitrios Hatzinakos (多伦多大学) Ziwei Liu (南洋理工大学) Hao Fei (新加坡国立大学,通讯作者) Tat-Seng Chua (新加坡国立大学) 💡 毒舌点评 论文的最大亮点在于提出了一个简洁且高效的统一框架(MS-MoE + TA-RoPE),显著缩小了开源联合音视频生成模型与商业模型Veo3之间的差距。然而,所有实验仅在标准学术基准(JavisBench)上进行,缺乏对真实世界长尾场景、复杂语义或大规模生成能力的验证,其声称的“里程碑”意义有待更广泛的应用场景检验。 ...

2026-05-02 · 更新于 2026-07-29 · 3 min · 567 words

JointAVBench: A Benchmark for Joint Audio-Visual Reasoning Evaluation

📄 JointAVBench: A Benchmark for Joint Audio-Visual Reasoning Evaluation #基准测试 #多模态模型 #音视频 #模型评估 ✅ 7.5/10 | 前25% | #基准测试 | #多模态模型 | #音视频 #模型评估 学术质量 5.5/7 | 选题价值 1.5/2 | 复现加成 0.5 | 置信度 高 👥 作者与机构 第一作者:Jianghan Chao (中国人民大学 高瓴人工智能学院) 通讯作者:Ruihua Song (中国人民大学 高瓴人工智能学院) 作者列表:Jianghan Chao (中国人民大学 高瓴人工智能学院)、Jianzhang Gao (未说明,仅提供邮箱)、Wenhui Tan (未说明,仅提供邮箱)、Yuchong Sun (未说明,仅提供邮箱)、Ruihua Song (中国人民大学 高瓴人工智能学院)、Liyun Ru (百川智能) 💡 毒舌点评 这篇论文像一个精心设计的“多模态AI体能测试仪”,它系统化地定义了音视频联合推理的“考试范围”(5认知维度、4音频类型、3场景跨度)和“出题规则”(严格关联、半自动生成),并逼出了当前最强模型的“真实分数”(最高仅62.6%)。其最大亮点是提供了首个结构严谨、维度全面的评估体系,直指当前全模态模型“感知割裂、融合不深”的痛点。短板则在于,这个“测试仪”本身只生产考卷,不制造“应试技巧”——论文对模型失败原因的分析相对宏观,未能深入模型内部机制,且数据来源单一,可能让这个“考场”代表性打了折扣。 🔗 开源详情 代码:论文提供了项目主页链接 (https://jointavbench.github.io),但论文中未提及是否有公开的数据生成或评估代码仓库。 模型权重:未提及。本论文为评测工作,未提出新模型。 数据集:已公开。JointAVBench数据集在项目主页提供,采用CC BY-NC-SA 4.0许可证。 Demo:未提及。 复现材料:论文附录提供了非常详尽的生成流水线提示词模板(图10-图16),以及实验设置细节(如模型参数、帧采样、API设置),为复现其评测流程提供了充分信息。 论文中引用的开源项目:PySceneDetect(用于场景分割),Whisper-v3(用于语音转录),以及大量被评测的开源模型(如Qwen系列、VideoLLaMA系列、SALMONN系列等)。 📌 核心摘要 问题:现有基准在评估全模态大语言模型(Omni-LLMs)的音视频联合推理能力时,存在音频-视频关联不严格、音频类型覆盖不全、缺乏对多场景推理能力评估等关键缺陷,无法全面、严格地评估模型的真实联合理解水平。 ...

2026-05-02 · 更新于 2026-07-29 · 2 min · 306 words

LadderSym: A Multimodal Interleaved Transformer for Music Practice Error Detection

📄 LadderSym: A Multimodal Interleaved Transformer for Music Practice Error Detection #音乐理解 #错误检测 #多模态模型 #Transformer 🔥 8.0/10 | 前25% | #音乐理解 | #多模态模型 | #错误检测 #Transformer 学术质量 6.5/7 | 选题价值 1.0/2 | 复现加成 0.8 | 置信度 高 👥 作者与机构 第一作者:Benjamin Shiue-Hal Chou (Purdue University) 通讯作者:未明确说明(根据论文惯例,Yung-Hsiang Lu 的邮箱在作者列表最后,可能为通讯作者,但论文中未明确标注“Corresponding author”) 作者列表:Benjamin Shiue-Hal Chou¹, Purvish Jajal¹, Nicholas John Eliopoulos¹, James C. Davis¹, George K. Thiruvathukal², Kristen Yeon-Ji Yun¹, Yung-Hsiang Lu¹ ¹Purdue University ²Loyola University Chicago 💡 毒舌点评 亮点:论文不仅提出了有效的模型,还非常务实地构建并发布了首个真实初学者演奏错误数据集(附录A.7),并利用模型辅助标注(“human-in-the-loop”),这比单纯刷点更能推动领域发展。短板:虽然实验指标提升显著,但对“交织对齐”这一核心架构创新的理论分析不够深入,例如,为何这种特定交替的交叉注意力结构优于其他混合融合方案(如CLIP式的单次对齐或Flamingo式的逐层条件注入),论述略显表面。 ...

2026-05-02 · 更新于 2026-07-29 · 3 min · 469 words

Learning multimodal dictionary decompositions with group-sparse autoencoders

📄 Learning multimodal dictionary decompositions with group-sparse autoencoders #跨模态 #音频检索 #稀疏自编码 #对比学习 #多模态模型 ✅ 7.5/10 | 前25% | #跨模态 | #稀疏自编码 | #音频检索 #对比学习 学术质量 6.5/7 | 选题价值 1.5/2 | 复现加成 0.0 | 置信度 高 👥 作者与机构 第一作者:Chiraag Kaushik (Georgia Institute of Technology, School of Electrical and Computer Engineering) 通讯作者:未说明 作者列表:Chiraag Kaushik (Georgia Institute of Technology, School of Electrical and Computer Engineering), Davis Barch (Dolby Laboratories), Andrea Fanelli (Dolby Laboratories) 💡 毒舌点评 本文精准地识别了稀疏自编码器(SAE)在多模态嵌入分解中的核心痛点——“字典分裂”,并通过一个直观的理论定理和一项巧妙的工程改进(群稀疏损失+交叉模态掩码)给出了系统性的解决方案,实验部分在图像-文本和音频-文本两个场景中均显示出稳健的增益。然而,其理论证明(定理1)的假设略显理想化,且对于“群稀疏损失”为何能如此有效地对抗SAE内置偏置的理论机制探讨尚浅,更像是一种经验性的成功,缺乏更深层的原理解释。 ...

2026-05-02 · 更新于 2026-07-29 · 2 min · 317 words

LLM2Fx-Tools: Tool Calling for Music Post-Production

📄 LLM2Fx-Tools: Tool Calling for Music Post-Production #音乐信息检索 #大语言模型 #多模态模型 #数据集 #音频效果 🔥 8.0/10 | 前25% | #音乐信息检索 | #大语言模型 #多模态模型 | #大语言模型 #多模态模型 学术质量 6.0/7 | 选题价值 1.5/2 | 复现加成 0.5 | 置信度 高 👥 作者与机构 第一作者:SeungHeon Doh(KAIST, Sony AI) 通讯作者:Junghyun Koo(Sony AI) 作者列表:SeungHeon Doh(KAIST, Sony AI), Junghyun Koo(Sony AI), Marco A. Martínez-Ramírez(Sony AI), Woosung Choi(Sony AI), Wei-Hsiang Liao(Sony AI), Qiyu Wu(Sony Group Corporation), Juhan Nam(KAIST), Yuki Mitsufuji(Sony AI, Sony Group Corporation) 💡 毒舌点评 亮点:论文构建了一个从数据集到模型框架再到评估体系的完整闭环,首次将LLM的结构化工具调用能力系统地引入音乐效果链生成任务,实现了生成效果链、链式思考和自然语言响应的统一,思路清晰且工程化程度高。短板:实验评估基本在可控的单乐器场景下进行,离真实世界复杂的多轨音乐制作(如混音)仍有距离;效果链生成的“一对多”固有模糊性问题在评估中未被充分考量,可能高估了模型在真实场景下的精确性。 ...

2026-05-02 · 更新于 2026-07-29 · 3 min · 439 words

MCIF: Multimodal Crosslingual Instruction-Following Benchmark from Scientific Talks

📄 MCIF: Multimodal Crosslingual Instruction-Following Benchmark from Scientific Talks #基准测试 #多模态模型 #多语言 #模型评估 #语音翻译 🔥 8.0/10 | 前25% | #基准测试 | #多模态模型 | #多语言 #模型评估 学术质量 6.0/7 | 选题价值 1.5/2 | 复现加成 0.5 | 置信度 高 👥 作者与机构 第一作者:Sara Papi(Fondazione Bruno Kessler (FBK)) 通讯作者:未明确说明 作者列表:Sara Papi (FBK), Maike Züfle (Karlsruhe Institute of Technology (KIT)), Marco Gaido (FBK), Beatrice Savoldi (FBK), Danni Liu (KIT), Ioannis Douros (Translated), Luisa Bentivogli (FBK), Jan Niehues (KIT) 💡 毒舌点评 亮点是设计了一个非常全面、平行且高质量的跨语言多模态指令跟随基准,填补了现有评估体系的关键空白;短板在于受限于计算成本,评估的开源模型参数规模普遍偏小(≤20B),且未包含任何闭源前沿商业模型的系统性对比(仅测试了Gemini 2.5 Flash),削弱了对当前技术天花板的揭示能力。 ...

2026-05-02 · 更新于 2026-07-29 · 2 min · 349 words

MIAM: Modality Imbalance-Aware Masking for Multimodal Ecological Applications

📄 MIAM: Modality Imbalance-Aware Masking for Multimodal Ecological Applications #多模态模型 #掩码策略 #物种分布建模 #多模态物种分类 #生态学 ✅ 7.5/10 | 前25% | #物种分布建模 | #掩码策略 | #多模态模型 #多模态物种分类 学术质量 5.5/7 | 选题价值 1.5/2 | 复现加成 0.5 | 置信度 高 👥 作者与机构 第一作者:Robin Zbinden, Wesley Monteith-Finas(*表示同等贡献)(瑞士洛桑联邦理工学院 - EPFL) 通讯作者:Robin Zbinden(robin.zbinden@epfl.ch)(瑞士洛桑联邦理工学院 - EPFL) 作者列表:Robin Zbinden(瑞士洛桑联邦理工学院 - EPFL), Wesley Monteith-Finas(瑞士洛桑联邦理工学院 - EPFL), Gencer Sumbul(瑞士洛桑联邦理工学院 - EPFL), Nina van Tiel(瑞士洛桑联邦理工学院 - EPFL), Chiara Vanalli(瑞士洛桑联邦理工学院 - EPFL), Devis Tuia(瑞士洛桑联邦理工学院 - EPFL) 💡 毒舌点评 亮点: 论文提出了一个原则性的掩码策略设计框架(完整支持、角落优先、不平衡感知),并通过数学公式化(混合乘积Beta分布)优雅地实现了这一点,有效解决了多模态学习中的模态不平衡问题,为生态学等数据不完整场景提供了强大的工具。 短板: 方法在相对简单的双模态数据集(SatBird)上优势不明显,表明其主要价值体现在模态数量多且存在显著不平衡的复杂场景;动态调整机制引入了额外的超参数(λ, κ)和基于验证集性能的在线调整,可能增加实际应用中的调参负担和训练不稳定性。 ...

2026-05-02 · 更新于 2026-07-29 · 2 min · 275 words

MindMix: A Multimodal Foundation Model for Auditory Perception Decoding via Deep Neural-Acoustic Alignment

📄 MindMix: A Multimodal Foundation Model for Auditory Perception Decoding via Deep Neural-Acoustic Alignment #多模态模型 #音频检索 #对比学习 #自监督学习 🔥 8.5/10 | 前25% | #音频检索 | #多模态模型 | #对比学习 #自监督学习 学术质量 6.5/7 | 选题价值 1.5/2 | 复现加成 0.5 | 置信度 高 👥 作者与机构 第一作者:Rui Liu(香港理工大学) 通讯作者:Jibin Wu(香港理工大学) 作者列表:Rui Liu(香港理工大学)、Zhige Chen(香港理工大学)、Shu Peng(香港理工大学)、Wenlong You(香港理工大学)、Zhi-An Huang(香港城市大学(东莞))、Jibin Wu(香港理工大学)、Kay Chen Tan(香港理工大学) 💡 毒舌点评 本文的核心创新“跨模态低秩对齐”(CALRA)模块设计得颇为精巧,通过类型感知、双向注意力与低秩融合的协同,确实实现了EEG与音频深度对齐,实验上也展示了“碾压式”的性能优势。然而,论文将几乎所有功劳归于这个对齐模块和多模态预训练,却轻描淡写地忽略了其巨大的模型规模(97M参数,是多数EEG基线模型的数十倍)和对高质量配对数据的强依赖,这些在现实部署中都是沉重的负担。 🔗 开源详情 代码:提供代码仓库链接:https://github.com/CookieMikeLiu/MindMix。 模型权重:论文中未明确提及是否公开预训练或微调后的模型权重。 数据集:所有使用的数据集均为公开数据集,论文详细列出了各数据集的名称和来源。 Demo:论文中未提及提供在线演示。 复现材料:提供了详尽的训练细节、超参数配置(Table A2)、分阶段的训练策略说明、评估指标定义以及数据预处理流程,复现材料非常充分。 论文中引用的开源项目:使用了预训练的Wav2Vec 2.0模型作为音频编码器,并引用了PyTorch等深度学习框架。 📌 核心摘要 解决的问题:现有EEG基础模型(如EEGPT, LaBraM)在听觉解码任务上表现不佳,因其为单模态预训练,缺乏与听觉刺激信息的深度耦合,导致泛化能力受限。 方法核心:提出MindMix,一个两阶段的多模态基础模型。第一阶段,在大规模EEG数据上预训练一个高容量的EEG编码器。第二阶段,利用一个新颖的“跨注意力低秩对齐”(CALRA)模块,在配对的EEG-音频数据上通过对比学习,学习深度对齐的神经-声学表示。 创新之处:这是首个专为学习精细对齐的神经-声学表示而设计的多模态基础模型。核心创新是CALRA模块,它超越了简单的投影对齐,通过类型特定对齐器、双向交叉注意力和共享低秩瓶颈融合,实现了模态间的深度交互。 实验结果:MindMix在多个听觉解码任务上大幅超越所有基线。在语音注意力解码(KUL数据集)上平衡准确率高达99.82%,最强基线DARNet为94.81%。在情感分析(HR-EEG4EMO数据集)上达到88.78%,比LaBraM高近16个百分点。关键对比数据如下表所示: 任务 数据集 方法 平衡准确率 加权F1分数 语音注意力解码 KUL DARNet 0.9481 ± 0.036 0.9567 ± 0.025 语音注意力解码 KUL MindMix 0.9982 ± 0.008 0.9991 ± 0.004 情感分析 HR-EEG4EMO LaBraM 0.7295 ± 0.082 0.7829 ± 0.081 情感分析 HR-EEG4EMO MindMix 0.8878 ± 0.045 0.8869 ± 0.046 音乐检索 MAD-EEG CBraMod 0.8011 (Duo Acc.) 0.7654 (Trio Acc.) 音乐检索 MAD-EEG MindMix 0.9475 (Duo Acc.) 0.8824 (Trio Acc.) 实际意义:为非侵入式听觉脑机接口和跨模态神经解码建立了强大的基准,推动了从“信号处理”到“神经-声学语义对齐”的研究范式转变。 主要局限性:论文明确指出,当前大规模配对EEG-音频数据的稀缺是制约该领域发展的首要瓶颈,也限制了对模型扩展规律的研究。 🏗️ 模型架构 MindMix采用双流架构,包含EEG编码器、音频编码器和跨模态对齐模块,最终通过对比学习目标进行端到端优化。 ...

2026-05-02 · 更新于 2026-07-29 · 3 min · 459 words