← 最新论文
💬 NLP

Are Reasoning Vision-Language Models Robust to Semantic Visual Distractions?

本文介绍了 Distract-Bench,这是一个新的基准测试,它证明了推理型视觉语言模型对语义视觉干扰(即有意义但无关的线索)的脆弱性显著高于传统的感知损坏,因为尽管这些干扰不会影响正确的视觉感知,却往往会误导模型的推理过程。

原作者: Yizheng Sun, Mochuan Zhan, Yanan Ma, Jia Tong See, Yifan Wang, Ziyi Wang, Hao Li, Yang Cui, Wenhao Cai, Jingyu Sun, Chenghua Lin, Riza Batista-Navarro, Jingyuan Sun

发布于 2026-06-09
📖 1 分钟阅读☕ 轻松阅读

原作者: Yizheng Sun, Mochuan Zhan, Yanan Ma, Jia Tong See, Yifan Wang, Ziyi Wang, Hao Li, Yang Cui, Wenhao Cai, Jingyu Sun, Chenghua Lin, Riza Batista-Navarro, Jingyuan Sun

原始论文采用 CC BY 4.0 许可(http://creativecommons.org/licenses/by/4.0/)。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性,请参阅原始论文。 阅读完整免责声明

大局观:聪明的学生 vs. 充满干扰的教室

想象你有一个非常聪明的学生(一个推理视觉语言模型,简称 VLM)。这个学生非常擅长观察图片和问题,通过一步步思考来解决问题,并给出正确的答案。他们就像是一个数学天才,仅凭看一眼几何图形就能解出复杂的题目。

长期以来,研究人员通过让教室变得“混乱”来测试这些学生的“韧性”。他们会:

  • 把黑板涂得模糊不清(模糊处理)。
  • 关掉灯光(噪声)。
  • 晃动摄像头(天气效应)。

这被称为感知鲁棒性(Perceptual Robustness)。它在问:“如果视野很模糊,学生还能看到答案吗?”

而这篇论文引入了一个更狡猾的新问题。

研究人员并没有把画面弄模糊,而是保持了黑板清晰可见。但是,他们在黑板上贴了一张纸,上面写着一个与问题完全无关的真实事实,作为干扰项

  • 问题: “篮子里有几个苹果?”
  • 图像: 一个装着 3 个苹果的篮子。
  • 干扰项: 篮子旁边贴着一个鲜红色的牌子,上面写着:“隔壁房间有 5 个橙子。”(这是一个真实的事实,但与问题无关)。

研究人员将这种现象称为语义干扰(Semantic Distraction)。他们想知道:如果学生的视野很清晰,他们会被这些无关的信息误导吗?

实验过程:Distract-Bench

团队构建了一个名为 Distract-Bench 的测试系统。

  1. 设置: 他们收集了 506 个真实的现实世界问题和图像(如数学题、图表和日常场景)。
  2. 陷阱: 他们利用 AI 和人类专家在图像中添加了“干扰项”。这些干扰项具有以下特点:
    • 事实正确: 牌子上确实写着“5 个橙子”。
    • 视觉合理: 它看起来像是自然出现在黑板上的。
    • 完全无关: 它对回答关于苹果的问题没有任何帮助。
    • 不改变答案: 正确答案(3 个苹果)本身并未改变。

随后,他们测试了 10 种不同的模型(包括一些具备“逐步思考”能力的推理模型,以及一些标准的常规模型),以观察它们如何应对这些陷阱。

令人惊讶的发现

结果出人意料,揭示了“聪明”模型的一个隐藏弱点。

1. “模糊”测试 vs. “干扰项”测试

  • 当图像模糊时(感知鲁棒性): “聪明”的推理模型表现得几乎与它们的“笨一点”的基础版本一模一样。如果基础模型看不清模糊的图像,那么聪明的模型也看不清。它们继承了相同的视觉局限性。
  • 当图像带有干扰项时(语义鲁棒性): “聪明”的推理模型表现反而比基础模型更差!尽管它们更擅长思考,但却更容易被无关的事实所迷惑。

类比: 想象一个数学很厉害的学生,但他容易被房间里飞来飞去的苍蝇分心。一个简单的学生可能会直接忽略苍蝇,专注于数字;而那个“聪明”的学生却会开始思考:“等等,那只苍蝇是不是某种符号?它是不是意味着我应该在答案上加 1?”他们的“过度思考”能力反而害了他们。

2. 推理陷阱
研究人员观察了模型为何失败。他们发现,“聪明”的模型并不只是瞎猜,它们会将干扰项纳入到自己的逻辑之中

  • 失败模式: 模型看到了写着“5 个橙子”的红牌子,将其视为证据,并基于这个错误的线索构建了一套冗长的逻辑推理链。
  • 结果: 它们会产生一个非常自信、解释得头头是道,但却完全错误的答案。模型的“推理”部分放大了错误。

3. “有害的引用”
研究人员测量了模型在最终答案中提到干扰项的频率。

  • 聪明模型提到无关事实的频率远高于基础模型。
  • 当它们答错时,几乎总是会将干扰项作为出错的“证据”来引用。

结论

论文得出结论:具备推理能力并不意味着你对干扰免疫。 事实上,对于这些 AI 模型来说,生成长逻辑链的能力有时会让它们在面对无关信息时变得更加脆弱

  • 旧观点: 我们只需要担心图像是否模糊或有噪声。
  • 新观点: 我们也需要担心图像中是否包含“过多的真相”。如果一个模型看到一个虽然真实但无关的事实,它可能会抓住它不放,并让它带偏整个思考过程。

核心启示: 为了让这些 AI 模型在现实世界中变得可靠,我们不能仅仅教它们如何“看”得更清楚,我们还必须教它们如何忽略那些无关紧要的东西,即使那些东西看起来很重要且在事实层面是正确的。

(注:本解释严格基于论文呈现的研究结果。作者并未在文中讨论特定的临床应用或未来的商业用途,因此未包含相关内容。)

您所在领域的论文太多了?

获取与您研究关键词匹配的最新论文每日摘要——附技术摘要,使用您的语言。

试用 Digest →