即便出现能对PR图片进行OCR扫描的安全工具，攻击者仍可通过图像混淆手段对抗基于规则的文本检测，而这些混淆对多模态大模型几乎无影响