# 2000人尝试黑入AI助手，Opus 4.6反注入规则全部拦截

- 来源：Simon Willison 博客
- 发布时间：2026-06-27 02:33
- AIHOT 分数：63
- AIHOT 链接：https://aihot.virxact.com/items/cmqvb3dh20bl7sl80ke87orpf
- 原文链接：https://simonwillison.net/2026/Jun/26/hack-my-ai-assistant

## AI 摘要

Fernando Irarrázaval发起挑战，邀请2000人通过电子邮件尝试黑入其基于Opus 4.6模型的OpenClaw测试实例，以泄露其中存储的秘密。在约6000次尝试（消耗约500美元模型token，并因邮件过多导致谷歌账号被停用）后，无人成功。模型配置了反提示注入规则，禁止根据邮件内容泄露凭据、修改文件、执行命令或外传数据。作者认为前沿模型抵御注入攻击的训练确实有效，但提醒这不保证生产系统不会出现更复杂的攻击。

## 正文

这是一则列表来源，站内未收录完整正文。