Submetido ao arXiv em 28 de setembro de 2026, o preprint do RISE relata até 13% de taxa de sucesso do ataque (ASR) verificada por pessoas em testes com DALL·E 3, Nano Banana 2 e GPT-Image-2. Esse valor é o limite reportado para o conjunto avaliado, não uma taxa atribuída a cada modelo. O resumo do estudo também descreve os critérios usados para avaliar os resultados.

O que os 13% medem

ASR é a taxa de sucesso do ataque. No resumo, os autores apresentam o resultado como “até 13%” e dizem que a verificação foi feita por pessoas. A formulação indica um máximo reportado entre os três sistemas, não uma média nem um resultado individual para cada um.

O escopo é importante porque White Circle fez uma afirmação separada sobre ChatGPT Images 2.5 e Nano Banana 2.1. Em reportagem da Ars Technica, a organização descreveu esses modelos como significativamente mais suscetíveis a ataques do que as versões anteriores. Essa comparação é qualitativa e se refere a essas versões mais recentes, não ao resultado de até 13% do preprint. A reportagem da Ars Technica também informa que Midjourney ficou fora do benchmark porque não oferecia uma API pública adequada à avaliação controlada.

Como o RISE avaliou os resultados

O resumo diz que a equipe adotou critérios rigorosos, específicos para cada categoria, e calibróu modelos de visão e linguagem usados como juízes com rótulos humanos. Em sua descrição do pipeline, a Ars Technica identifica um modelo Qwen como atacante e Gemini 3.8 Flash como juiz.

A sigla RISE vem de Red-teaming via Iterative Strategy Evolution. O trabalho avalia uma abordagem de teste automatizado das salvaguardas de geradores de imagens; o resultado quantitativo publicado se refere aos três sistemas nomeados no resumo.

O que a comparação com trabalhos anteriores mostra

Os autores também relatam que métodos anteriores, cujas taxas publicadas chegaram a cerca de 30%, caíram para perto de zero quando avaliados sob o padrão calibrado do estudo. São resultados de contextos de avaliação distintos: o resumo apresenta o valor de até 13% para o RISE e a queda dos métodos anteriores na avaliação calibrada dos autores.