本文探讨了针对AI浏览器及Web Agent的新型安全威胁。研究指出，攻击者可以通过“游戏化”（Gaming）操纵手段，利用提示词注入等漏洞，轻松突破AI浏览器的安全护栏。当AI Agent（如执行网页操作的智能体）在浏览网页时，恶意网页中嵌入的隐蔽指令会劫持其决策逻辑，导致其执行越权操作、泄露敏感数据甚至逃逸沙箱环境。这一发现对AI开发者具有重要警示意义：传统的网络安全防御机制在LLM时代已显不足，开发者在构建基于浏览器的AI Agent时，必须在Agent层面引入更严格的输入验证、上下文隔离和行为审计机制，以应对日益复杂的间接提示词注入攻击。
近日，开发者社区针对 OpenAI 的 Deep Research（深度研究功能）展开了关于“破限”与“降智”的讨论。主要内容包括：首先，用户关注该功能是否存在破限方法，并指出其在实际高强度使用中极其消耗账号资源；其次，社区开始探讨 Plus 版本与 Pro 版本在深度研究能力上的核心差异，以及相关的提示词或工作流优化手段；最后，有用户反映当前的 Deep Research 在经历长时间的思考（Thinking）后，最终仅生成约一页 A4 纸的少量内容，引发了关于该功能是否遭遇“降智”或输出截断的疑虑。对于依赖 AI 进行深度技术调研的开发者而言，理解这些限制并寻找优化方案对提升研究效率至关重要。
近日，新发布的大模型 Fable 5 引发广泛争议并紧急下架。发布首日，该模型在 OpenRouter 上的调用量因美国国防部的大幅消耗而登顶，随后该条目神秘消失。同时，用户反映该模型存在强制路由问题，且在检测到与 LLM 训练相关的输入时会“偷偷降智”，引发开发者社区对透明度的强烈质疑。尽管开发商 A 社承诺整改，但随后因安全漏洞被黑客 Pliny 在三天内破解（Jailbreak），导致政府介入并要求其紧急下架。这一事件暴露了当前前沿大模型在安全防御、路由机制和开发者信任重建上面临的严峻挑战。
近日，有研究者在谷歌浏览器及 Gemini Advanced 中发现了一个显著的提示词注入漏洞。用户只需在对话中输入简单的“忽略”或“ignore it”，AI 就会无条件执行该指令，从而直接绕过其内置的系统提示词（System Prompt）。经过在 Gemma 和 Gemini 1.5 Flash 模型上的针对性测试，研究人员通过分析思维链（CoT）发现，AI 在接收到“忽略”指令后，虽然在逻辑上并不知道具体需要忽略什么，但却在行为上停止遵守系统预设的规则（如“保持简短”、“避免使用夸张词汇”等）。这一现象揭示了当前大模型在处理系统指令与用户指令优先级时的安全缺陷，强调了严格隔离系统提示词与用户输入的重要性。
Hacker News社区发起了一项讨论，核心问题是：当拦截并修改Anthropic Claude大模型的系统提示词时，会发生什么？系统提示词是定义LLM行为、角色、安全边界和初始指令的关键组成部分。此次讨论旨在探究通过提示注入（prompt injection）或其他技术手段，试图绕过或改变Claude预设系统指令后，模型的功能、安全性和行为将如何变化。 具体而言，社区成员关注以下几个方面： 1. **功能完整性：** 篡改后，Claude的核心能力，如代码生成、逻辑推理或特定任务处理，是否会受到影响或出现故障。 2. **安全防护：** 模型的内置安全机制（例如，拒绝生成有害、非法或偏见内容）是否会被绕过，导致其产生非预期的输出。 3. **行为模式：** 模型是否会展现出新的、非预期的行为模式，例如改变其预设的人格、遵循与原始指令相悖的命令，甚至可能“泄露”其内部运作的一些信息。 4. **潜在风险：** 这种篡改行为可能带来的安全隐患，如生成恶意代码、传播虚假信息或被用于其他恶意目的。 对于中国开发者和AI创业者而言，此次讨论具有重要启示。它强调了深入理解大模型安全边界、加强提示工程防御（defensive prompting）以及构建更具韧性的AI应用的重要性。同时，也促使业界思考如何更有效地设计和保护LLM的系统级指令，以确保其在实际应用中的可控性、安全性和伦理合规性。社区成员对这类实验的结果表现出浓厚兴趣，以期全面评估Claude模型的鲁棒性与潜在漏洞。