POSSESSED測試提示詞注入與權限閘

2026年10月31日，Harkirat Singh 製作開源互動實驗 POSSESSED，使用 google/gemma-3-4b-it 和 Browserbase，示範在虛構檔案備註中放入間接提示詞注入，並設置伺服器端權限閘。三次公開實際執行中，有兩次攻擊沒有嘗試處理 #666，因此不能據此判定權限閘促成安全結果。另經 API 測試驗證，保護模式只允許處理 #104 並拒絕 #666；寬鬆模式則允許處理兩者。報道目前列出實際執行的觀察，以及兩種模式各自的 API 測試結果。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。