chatbots

人格越深，攻击面越大

The Verge 这篇并不只是在说 jailbreak 变花了，而是在提示一个更关键的供给侧变化：chatbot 从“回答引擎”变成“持续人格体”后，攻击面开始从 prompt 扩展到 memory、tool 权限和用户信任层。