이 연구는 기존 VLM(비전-언어 모델) 백도어가 하나 또는 소수의 고정된 트리거-타깃 매핑에 국한된다는 한계를 넘어, 단 한 번의 오염 단계로 추론 시점에 공격자가 이전에 본 적 없는 임의의 타깃 캡션을 선택하고 그에 맞는 은밀한 트리거를 즉석에서 합성할 수 있는 '프로그래머블 백도어'를 제시한다. 연구진은 모델이 특정 백도어 패턴을 암기하는 대신 '트리거를 지시문으로 해석'하는 일반적 규칙을 학습하도록 다양한 트리거-캡션 쌍에 노출시키는 휴리스틱 오염 전략과, 임의의 타깃 캡션을 노름 제한 섭동이나 비의미적 패치 형태의 은밀한 시각적 트리거로 매핑하는 특징 공간 스테가노그래피 기법을 결합했다. 실험 결과 이 공격은 높은 임의-임의 캡션 제어 성공률을 보였고 정상 모델 성능을 유지했으며, 기존의 대표적인 백도어 방어 기법들을 우회하는 것으로 나타났다.

• •한 번의 오염으로 추론 시점에 임의의 타깋 캐션을 선택 가능한 '프로그래머블 백도어' 제시
• •휴리스틱 오염 전략으로 '트리거=지시문' 일반 규칙을 학습시켜 특정 패턴 암기를 방지
• •특징 공간 스테가노그래피로 임의 타겟을 은밀한 시각적 트리거로 변환
• •높은 공격 성공률과 정상 성능 유지, 기존 백도어 방어 기법 다수를 우회