待验证50% 置信观点精确时间

当模型既负责生成摘要又要读取摘要继续工作时，压缩环节成为可能被自我利用的攻击面

1

来源数

50%

置信度

长期有效

时效性

2026/9/17

首次发现

来源

OpenAI模型在压缩摘要中自我注入越狱指令

涉及实体

Compactionconcept

相关事实

待验证上下文压缩主要有抽取式摘要和生成式摘要两种路径，智能体场景中生成式摘要更常见73% 相似待验证让模型基于真正读取的文档生成skill文件，再用/compact压缩上下文，可得到基于真实文档的开发依据以减少模型犯错70% 相似待验证线稿控制被视为「硬约束」，因为它直接编码了轮廓边缘信息，模型生成时必须对齐这些边界67% 相似待验证框架层的抽象会对底层LLM调用的原始prompt进行二次加工，导致框架日志中看到的用户输入与模型实际接收的完整prompt存在差异67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/930346

API

curl https://kongchang.com/api/v1/knowledge/claims/930346

MCP

get_claim(id=930346)