「提示注入」一词的发明者推测（我也一样），在新一代模型上这可能不再是那么大的问题。我们的测试也印证了这一点：现在已经没法简单地用提示注入去要求给论文打更高分。Simon Willison：@nateberkopec 我开始谨慎地怀疑，对于当今最强的模型而言这可能已不是问题——Anthropic 尤其对其防范提示注入的能力很有信心——但对更便宜、更弱的模型来说，它仍是现实的隐患。
Ethan Mollick 转述了 AI 安全思路的一个显著转变：「提示注入」一词的发明者 Simon Willison 表示，他开始谨慎地怀疑，对于当今最强的模型而言，提示注入可能已不再是问题，Anthropic 尤其对其防御能力很有信心。Mollick 称自己的测试也印证了这一点——像要求打更高分这类简单的提示注入手法已经失效——但他同时警告，对更便宜、更弱的模型而言，风险依然真实存在。为什么重要：如果头部实验室已基本化解了提示注入，那么一整类 AI 安全指南和产品假设可能都需要更新，尽管这一威胁在中低端市场依然存在。
报道来源
- Ethan Mollick2026-10-23 13:40