Rohan Paul (@rohanpaul_ai)T2·78 分
DeepMind 新论文揭示提示注入仍未解决
原标题:New Google DeepMind paper shows prompt injection is not solved, since a swarm of strong AI attacker ...
- 8 组 AI 攻击智能体共享笔记并迭代策略,最多 320 次尝试即可攻破最强防御模型 34% 的任务
- 人类红队攻击对近期 Gemini 模型几乎失效,但自动化智能体攻击依然有效,二者不可混淆
- 开源权重模型 Kimi K3、GLM-5.3、DeepSeek-V4.1-Flash 在攻击下仅 1% 任务成功抵御