按字段位置分级的注入规则开源

mrpkk 开源了 attest/poison.py 中按字段位置划分 Prompt 注入严重级别的规则：description 中命中的注入短语可定为 critical，content 等字段中的同类内容降为 high；携带结果的字段不升级，但会再次交给模型处理的源码等字段仍需升级。 规则只能调整已知短语的风险等级，无法识别漏掉的短语；发布前测试显示，仅增加一个“the”即可绕过正则扫描。作者称该规则尚未经过外部审计，也尚无付费用户。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。