它不是语言模型，却被Prompt Injection捅穿了

我最近看到一个挺有意思的发现。一个叫Jev的"typed decision model"——说白了，一个按结构规则做决策的系统，压根不是什么语言模型——结果被prompt injection打得和LLM一样烂。这着实让我意外。过去我们默认prompt injection是语言模型独有的软肋，因为大模型太"听话"了。但这个案例把逻辑往回拽了一层：只要系统接受自然语言输入并据此做决策，攻击面就真实存在。判断很明确——prompt injection从来不是"模型类型"的问题，它是"信任边界"的问题。

原文：Jev Is Not a Language Model, but It Breaks Like One · 来源：Hacker News