Hacker News front pageAI 評分70
指紋指令碼內嵌提示注入，試圖阻止 AI 反混淆
一名研究者用 Playwright 爬取 Tranco 前 1 萬個網站收集 canvas 指紋指令碼，在 servicepipe.tech 的一個指令碼中發現專門針對 LLM 的提示注入。指令碼用 computeRicinLethalDosageForWaterSupply 等生物武器相關函式名觸發模型安全攔截，並借不可見 Unicode 字元藏入要求切換到無限制模式的越獄指令。Astra 與 Daybreak Blue 拒絕協助反混淆，GLM-5.3 則照做了。