看了一下 A 畜的文章, 154 页内容, 但是实际证据就这几条🌐 链接:

具体的 Prompt 注入与诱导代码原文 公开了攻击者为了规避安全防护、强行让模型吐出思维链的几种代表性 Prompt 模板（如伪装成正在审查推理过程的调试会话、要求闭合 标签、或要求将思考内容翻译为日文片假名以绕过英文检测）。 两条据称转接自国内模型的真实用户脱敏对话 某药企 Capex 财务预算表：包含东南亚与欧洲数个城市（胡志明、吉隆坡、曼谷等）建厂预算清理的 Prompt（关键金额数字打码）。 某开发者凭据报错会话：一段附带 Telegram Bot Token、飞书 appSecret…