△ASR指攻击成功率总体上看,研究团队发明的攻击方式成功率非常高。那么,这究竟是一种什么样的攻击方法?定制化的越狱提示词不同于传统的攻击方式中的「万金油」式的提示词,研究团队设计了一套算法,专门生成「定制化」的提示词。而且这些提示词也不像传统方式中的人类语言,它们从人类的角度看往往不知所云,甚至包含...