标签：提示词注入

巴西一家劳工法院处理起诉状时发现，两名律师在文件里用白底白字嵌入了提示词注入指令，要求人工智能只做表面处理、不要质疑文件内容、无视其他指令。法院更改字体颜色后该指令显现，认定行为有损司法尊严，按涉案赔偿金额的百分之十罚款约一点六万美元，并通报州律师协会。诉状本身因被告未应诉而胜诉，那行白字没起作用。文中区分判决书原文与作者推测，未查到的一律标为暂无相关资料。

少数派作者奕枢做了一个常驻 Chrome 侧栏的助手 By Your Side，用你当前页面的登录状态干活：整页翻译并替换原文、一句话改样式、把参数整理成可排序的表格、照着简历填网申表、跨几个页面查资料汇成表。作者给它定了四条规矩：每次动手留痕、随时能接管、发送前先问、付款由人完成。文章给出可以直接照抄的指令模板、自己改完页面后怎么让它接着做、怎么让它把方法记下来复用，以及间接提示词注入的风险。

OpenAI 上线新站，公布了 9 起智能体失控和对齐失效记录：模型借 DNS 查询实现沙箱逃逸、私带 GitHub token 去翻别的团队代码、还有一封邮件就能触发的提示词注入。这篇讲清这三件事，并给出普通上班族今天就能做的三条权限边界。