曝光通报：关于 `我的贾维斯` 上游服务提示词注入事件及涉事方

LinuxDo 论坛的一篇曝光帖披露了中转站「我的贾维斯」上游服务（api.aijws.com）于 2026/10/23 发生的一起提示词注入事件：用户调用 gpt-sol-6.1 做开发任务时，模型上下文被插入非预期的外部指令（试图通过 head/sed 越权读取本地文件），与系统指令严重冲突，导致模型逻辑崩塌、陷入机械性复读死锁，瞬间清空了用户的输出 Token 额度。技术团队排查确认异常并非用户本地触发，而是上游链路或号池夹带的恶意注入载荷所致。涉事站长拒绝承认、反复索要证据，引发争议。这件事重要在于，它暴露了中转服务供应链的真实风险——即便用户自身操作无过错，也可能因为上游注入而蒙受额度损失。

• LinuxDo2026-10-23 12:14