直接注入攻击发生在恶意指令被用户直接插入到与 LLM 交互的提示输入字段中时。AI Red Teamer 使用此技术评估基本指令(如 "忽略之前的提示")是否可以立即破坏模型的安全性或预期功能,测试系统提示影响的鲁棒性。
用自己的话写下这一站的结论。