DeepSeek V4 Pro 越狱成功！AI直接写出Python蠕虫代码，5分钟完整配置教程
三句話摘要
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
更多「AI 安全」的內容
48 minBreaching LLM-Powered Applications: Overcoming Security and Privacy Challenges by Brian Vermeer
Spring I/O
- 傳統漏洞在 LLM 時代被升級放大：路徑穿越（Path Traversal）和 SQL 注入等十幾年前就存在的漏洞，在 LLM 應用中可被串接成更危險的攻擊——攻擊者不再只是讀取資料，而是讓 LLM 代為執行惡意操作，使影響範圍大幅擴大。
- RAG 的向量資料庫是可被靜默污染的攻擊面：RAG 系統將外部文件分塊注入 Prompt，若攻擊者能藉由路徑穿越覆蓋原始文件，毒化內容就會在下次重新 chunk 時悄悄進入向量資料庫，並在未來某個時間點被 LLM 信任執行，且不留下即時痕跡。
- 模型越弱，提示注入越容易成功：GPT-3.5 Turbo 可被「忽略所有先前指令」輕易繞過，而 GPT-4.0 對系統訊息的遵守程度顯著更好；選用能力不足的小模型處理關鍵業務，是高風險決策。
8 min
編輯精選
21 minHow Hackers Trick AI Models (Prompt Injection Explained)
Perfology
- 新模型不等於全面安全。 直接指令覆蓋在 GPT 3.5 奏效，GPT 4.1 對此幾乎免疫；但結構化輸出攻擊仍可突破 GPT 4.1，反而 GPT 4.0（Omni 模型）因訓練更全面而抵抗力更強。模型版本與攻擊向量之間的關係並非線性。
- 技術組合是突破防禦的關鍵。 單一手法在強模型上可能失效，但將角色扮演、多輪操控、Payload 分割交叉使用，即便是設定了嚴格系統提示的模型，仍可能逐步洩漏機密資訊。
- 攻擊媒介隱藏在日常工作流程中。 惡意指令可藏在使用者主動下載的 Markdown 文件、白底白字的 PDF、MCP 服務的輸入輸出之間，攻擊者無需直接存取系統即可觸發注入。