Het RISE-onderzoek van White Circle rapporteert een door mensen geverifieerd aanvalssuccespercentage (ASR) van maximaal 13% voor DALL·E 3, Nano Banana 2 en GPT-Image-2. Dat is de hoogste gemelde uitkomst binnen die testreeks, niet een percentage voor elk model afzonderlijk. De onderzoekers beschrijven hun resultaten in een preprint op arXiv, ingediend op 28 september 2026.

Wat zegt het cijfer van 13%?

ASR staat voor attack success rate: het aandeel aanvallen dat volgens de gehanteerde criteria slaagt. De aanduiding “maximaal 13%” geeft de bovengrens van de uitkomst voor de drie genoemde beeldmodellen; het is geen gemiddelde en ook geen afzonderlijke score voor ieder model.

White Circle deed daarnaast een afzonderlijke, kwalitatieve uitspraak over ChatGPT Images 2.5 en Nano Banana 2.1. Volgens een bericht van Ars Technica noemde de organisatie deze modellen aanzienlijk makkelijker te misleiden dan hun voorgangers. De 13%-uitkomst van het arXiv-abstract betreft DALL·E 3, Nano Banana 2 en GPT-Image-2, niet die twee nieuwere modellen.

Hoe beoordeelde RISE de resultaten?

De onderzoekers hanteerden strikte succescriteria per categorie en kalibreerden krachtige visueel-taalmodellen aan de hand van labels van menselijke beoordelaars, meldt het arXiv-abstract. RISE staat voor Red-teaming via Iterative Strategy Evolution: een aanpak die aanvalstrategieën verder ontwikkelt om prompts voor nieuwe scenario’s te genereren.

Ars Technica beschrijft Qwen als het model dat aanvallen genereerde en Gemini 3.8 Flash als de beoordelaar van de resultaten. Die rollen geven op hoofdlijnen weer hoe de pipeline is ingericht; de gemelde menselijke verificatie en categoriegebonden criteria bepalen mede hoe het percentage moet worden gelezen.

Eerdere percentages vielen terug bij kalibratie

De auteurs schrijven ook dat eerdere methoden, waarvoor aanvalssuccespercentages tot ongeveer 30% waren gerapporteerd, in hun gekalibreerde evaluatie op bijna nul uitkwamen. Die cijfers komen uit verschillende evaluatiecontexten: de circa 30% beschrijft eerdere rapportages, terwijl de bijna-nuluitkomst hoort bij de beoordeling door de RISE-auteurs.