Lo studio RISE di White Circle riporta un tasso di successo degli attacchi (ASR) verificato da persone fino al 13% su DALL·E 3, Nano Banana 2 e GPT-Image-2, secondo l’abstract del preprint. «Fino a» indica il valore massimo riferito al gruppo di modelli: non è una media né una percentuale assegnata a ciascun sistema.

Che cosa misura il risultato RISE

ASR è l’acronimo di attack success rate, cioè tasso di successo degli attacchi. Nel preprint, il valore massimo riportato riguarda tentativi valutati con criteri specifici per categoria e verificati da persone. Gli autori descrivono anche l’uso di giudici basati su modelli linguistici e visivi, calibrati rispetto a etichette assegnate da esseri umani.

RISE, abbreviazione di Red-teaming via Iterative Strategy Evolution, è un metodo di red teaming che fa evolvere strategie riutilizzabili per valutare le protezioni dei generatori di immagini. Il risultato dell’abstract riguarda DALL·E 3, Nano Banana 2 e GPT-Image-2.

Il confronto sui modelli più recenti

Ars Technica riferisce in un articolo del 14 ottobre 2026 che White Circle ha descritto ChatGPT Images 2.5 e Nano Banana 2.1 come più vulnerabili alle prove rispetto alle rispettive versioni precedenti. Si tratta di una valutazione qualitativa distinta dal risultato numerico del preprint; l’articolo attribuisce a White Circle anche i dettagli sul metodo di valutazione: un modello Qwen genera i tentativi e Gemini 3.8 Flash svolge il ruolo di giudice. Ars riferisce inoltre che Midjourney è stato escluso perché non offriva un’API pubblica adatta a un benchmark controllato. Il resoconto di Ars Technica non associa un tasso numerico ai due modelli più recenti.

Come cambia il confronto con i metodi precedenti

Nello stesso abstract, gli autori riferiscono che metodi precedenti, con tassi di successo pubblicati fino a circa il 30%, nella loro valutazione calibrata sono scesi quasi a zero. Il confronto riguarda quindi risultati riportati in precedenza e la valutazione calibrata degli autori, non una singola misura ottenuta con lo stesso metodo.

Il preprint RISE è stato inviato ad arXiv il 28 settembre 2026.