最近在论坛，中转站提示词注入的话题一直居高不下 央视最近也报道了相关情况，信息安全问题不容小觑 😅 其实是因为由于缺LDC了，发个文章骗点红心 方便的话在文章末尾点个 ❤ 谢谢惹 因此本文通过对目标中转站的系统提示词注入的站点进行了分析 😭玩老虎机破产了，只能去分析这个了 本文仅对提示词技术做分析，不针对对任何站点，切勿对号入座 但是本次测试后发现目标中转站有对此测试做另外的优化 在日常测试中，claude 通过自检的方式发现问题（ 😊 阿莫迪老哥） 在这里 Claude已经发现了，除了最初自带了一部分Kiro的提示词 还被植入了一部分非正常提示词 但是这次与以往不同的是，护栏设置的非常强 比cursor官方要强，多次自检后无法获取到被中转站篡改植入的部分 这里应该是使用了特定标签来导致 Claude 模型一直拒绝透露这部分 植入部分通过大量的提示词来试图绕过 Claude 的自检体系 实际测试过程中，高版本模型(如:Opus-4.8)能够在正确引导下识...
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。