标签: 越狱防御 (1 篇)

研究揭示大模型靠文风而非标签区分指令；文本去风格化可将注入攻击成功率从61%骤降至10%。