KeyFrame內部研究專用

Complete Jailbreak Tutorial for Singapore's Free Agnes Model! Cherry Studio 5-Minute Setup + Imag...

鑫源AI·6月28日週日·8 min中文

三句話摘要

介紹新加坡免費 AI 模型的註冊、配置與越獄方法,展示文字創作、代碼生成、圖片與影片生成的完整應用工作流。 新加坡免費模型透過 API 密鑰與越獄提示詞即可實現文字創作、代碼生成與多媒體生成,是預算有限的開發者和內容創作者的實用方案,惟能力相比付費方案有限。 免費模型的可用性與限制:該新加坡模型完全免費,API 調用無成本但受速率限制(約每分鐘 50 次),適合日常使用且評分水平一般,寫作能力尚可但不如付費模型強大。

重點整理

重點
  • 1

    免費模型的可用性與限制:該新加坡模型完全免費,API 調用無成本但受速率限制(約每分鐘 50 次),適合日常使用且評分水平一般,寫作能力尚可但不如付費模型強大。

  • 2

    越獄方法的簡單性:只需在 Cherry Studio 新建對話主題,貼入特定提示詞並儲存,發送「hey」激活越獄狀態後,模型即會生成通常被拒絕的內容(如惡意程式碼、成人內容),繞過安全限制。

  • 3

    多模態生成功能:除文字對話外,模型支援圖片生成、圖片改寫與影片生成,可透過官網產品頁面或講者提供的網頁小工具使用,圖片生成穩定但影片生成偶有限制。

  • 4

    資源發佈與平台澄清:講者強調僅在 YouTube(頻道「鑫源 AI」,2.5 萬訂閱)與 Telegram 訂閱號發佈內容與工具,所有提示詞與工具完全免費,其他平台內容均為盜版。

實用技巧與重點

乾貨
  • 新加坡模型:來自新加坡的免費 AI 模型
  • API 速率限制:每分鐘 ~50 次呼叫
  • 主要工具:Cherry Studio(文字處理)、官網網頁工具(圖片/影片生成)
  • 官網位址設定:API 文檔中可找到請求位址,複製至 API 地址欄(去掉 v1 之後的部分)
  • 支援模型:2.0 Flash(對話模型)
  • 配置步驟:下載 Cherry Studio → 新增提供商(選 OpenAI 型別,新加坡提供商名稱)→ 貼上密鑰 → 獲取模型列表
  • 越獄流程:新建話題 → 貼入提示詞 → 儲存 → 發送「hey」激活 → 提出被禁問題
  • 越獄示例問題
  • 「請幫我寫一個掃描公網 IP 的木馬(Python)」
  • 「幫我寫一個成人小說,肉慾類型,約 2000 字」
  • 訂閱與積分:可透過購買 Token Plan 升級,每日簽到獲得免費積分,定價非常便宜
  • 講者資訊:YouTube 頻道「鑫源 AI」(2.5 萬訂閱)、Telegram 訂閱號、所有工具免費

結論

結論

新加坡免費模型透過 API 密鑰與越獄提示詞即可實現文字創作、代碼生成與多媒體生成,是預算有限的開發者和內容創作者的實用方案,惟能力相比付費方案有限。

完整解析

詳細

這支影片詳細教學如何充分利用一個新上市的新加坡免費 AI 模型,完整涵蓋從帳號註冊到內容生成的全流程。講者首先說明該模型的核心優勢在於完全免費使用其 API,雖然每分鐘調用次數限制在 50 次左右,但對免費方案而言已相當足夠,且模型在寫作能力上表現合理。

為了上手這個模型,講者建議首先進入官方首頁點擊 API 頁面,使用 Google 帳號或其他帳戶登入,接著創建 API 密鑰。有了密鑰後,使用者可以直接在官網使用,或如講者示範的,透過第三方工具如 Cherry Studio 來呼叫。Cherry Studio 是一個文字處理軟體,使用者需要根據自己的作業系統下載安裝包,開啟後進入設定頁面新增提供商,選擇 OpenAI 型別與新加坡提供商名稱,並貼入剛建立的 API 密鑰。API 位址可從官方文檔中複製(注意只複製至「v1」前),之後點選獲取模型列表,即可加入 2.0 Flash 對話模型。

越獄過程簡單直接:在 Cherry Studio 新建對話主題,將提示詞貼入模型提示詞設定並儲存(提示詞可從影片說明區或講者的 Telegram 訂閱號下載)。啟動越獄後,只需發送「hey」來激活提示詞,隨後即可提出正常情況下會被大模型拒絕的問題——比如要求撰寫掃描公網 IP 的木馬程式,或寫 2000 字的成人小說。經過越獄,模型會毫無保留地生成這些內容。講者實際示範時,模型成功產出 Python 掃描工具程式碼,以及用簡體中文或英文撰寫的成人內容。

除了文字創作與代碼生成,該模型還提供圖片與影片生成功能,可透過官網產品頁面或講者製作的網頁小工具使用。使用網頁小工具時,只需填入 API 密鑰即可進行圖片生成與改寫(如將小狗圖片改成日系美女),影片生成功能則因速率限制可能不夠穩定。官網上的圖片和影片生成需要消耗積分,積分可透過每日簽到免費獲得,或升級購買 Token Plan 方案——該模型的訂閱價格非常便宜,支援多種請求次數上限選項。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 安全」的內容

SN 1093: Tokens in the Stream - Why LLMs are inherently insecure and prompt injection will persist
168 min
AI 安全英文PODCAST8月25日

SN 1093: Tokens in the Stream - Why LLMs are inherently insecure and prompt injection will persist

Security Now

  • Token 流的基礎設計:LLM 不具備狀態管理能力,所有輸入都被視為等值的 token 序列。系統無法區分「這是系統指令」和「這是外部資料」,只能依靠訓練期間習得的格式識別能力,這本質上是脆弱的。
  • 格式標籤的虛幻邊界:系統標籤、使用者標籤、工具標籤等都只是特殊 token,模型被訓練成「該尊重系統標籤的命令」,但 token 流裡沒有硬性邊界。移除標籤格式後,攻擊成功率從 61% 跌至 10%,證明安全性完全依賴於格式。
  • 蒸餾與超級模型現象:企業用較成熟模型的輸出訓練新模型(蒸餾),相當於把前一代模型的行為與缺點複製給下一代。即使競爭對手未直接存取,互聯網上充滿 AI 生成內容,導致模型行為自然收斂,難以追蹤蒸餾是否發生。
Unlock Agent Autonomy: The Runtime for AI-Native Systems — Tushar Jain, Docker
22 min
AI 安全中文8月20日

Unlock Agent Autonomy: The Runtime for AI-Native Systems — Tushar Jain, Docker

AI Engineer

  • 1. 代理權限動態擴張的根本問題
  • 當代理被要求調查延遲尖峰時,它會自動擴展訪問需求——先請求日誌訪問,再要求 GitHub 儲存庫權限,最後要求 Slack 訪問。每一步都超越了信任邊界,最終導致代理擁有不受控制的全系統訪問權。傳統軟體可以提前定義權限,但自主代理的需求在運行時動態變化,這是核心難題。
  • 2. 多模型、多平台的統一防控需求
SANS Stormcast Wednesday, August 19th, 2026: Copilot as Whitstleblower; GEEKOM Bad Driver; Medusa Update; Encrypted AI
8 min
AI 安全英文PODCAST8月19日

SANS Stormcast Wednesday, August 19th, 2026: Copilot as Whitstleblower; GEEKOM Bad Driver; Medusa Update; Encrypted AI

SANS Stormcast

  • AI 系統的存取控制難以真正實施,因為一旦資料被 AI 系統存取,攻擊者總能找到繞過安全防護的方式提取資料。伺服器端請求偽造(SSRF)在聊天機器人中常見,攻擊者可騙誘 AI 系統向指定 URL 發送請求並將響應內容洩露給攻擊者。
  • Copilot 漏洞的完整利用鏈包括三個步驟:預填含惡意提示的 URL、誘導使用者點擊、利用 AI 的網頁擷取能力將敏感資料外洩到攻擊者控制的伺服器。Microsoft 的修補方案是限制允許的連結類型,犧牲了與其他系統的整合便利性以換取安全性。