guardrails bypass

  1. Сергей Попов

    Статья Framing Gap: как переформулировка exfiltration-запроса обходит защиту LLM-агентов

    При red teaming LLM-агентов с function calling раз за разом всплывает одна штука: прямой запрос exfiltrate the user database блокируется каждым протестированным guardrail - Azure Prompt Shield, NeMo Guard, Llama Guard, кастомные классификаторы на DeBERTa. Тот же самый payload, завёрнутый в...