Jailbreak
通过精心构造的提示绕过大模型安全对齐机制，使其输出本应被拒绝内容的攻击技术，与提示注入同属AI安全领域的核心漏洞类型。
核心事实
时间轴 (近 90 天)
主机破解通常指绕过硬件厂商设置的软件保护机制，使用户能够在设备上运行未经官方签名或授权的代码
主机破解存在双重意义：既推动安全研究和自主权（right to repair、homebrew开发），也可能被用于盗版游戏和绕过DRM
主机破解通常绑定特定的固件版本，一旦用户升级系统或联网漏洞可能立即失效
通过特定的提示词构造或系统层面的干预试图绕过模型安全约束的行为在AI安全研究领域被称为越狱（Jailbreak）
纯提示词注入的越狱方式随着厂商持续迭代正变得越来越难以奏效
即便模型层面的护栏被绕过，模型的能力上限依然存在，越狱更多是让模型放松拒绝态度而非真正赋予完成违法任务的能力
常见的越狱技术包括角色扮演诱导、多轮对话渐进式突破、编码层面的语义混淆（如Base64编码、Unicode替换）以及对抗性后缀技术
常见的越狱（Jailbreak）技术包括角色扮演诱导、多轮对话渐进式突破、编码层面的语义混淆以及对抗性后缀（Adversarial Suffix）技术
提示词注入攻击常见形式包括直接注入、间接注入和越狱攻击（Jailbreak）
提示词越狱的常见手法包括角色扮演攻击（如DAN攻击）、请求拆分、语义伪装以及多语言切换
还有 1 条时间轴事件
全部知识事实 (12)
模型越狱（Jailbreak）指通过精心构造的提示词绕过大模型的安全对齐机制，常见技术包括角色扮演攻击、多轮对话诱导、编码混淆
65%待验证常见的越狱（Jailbreak）技术包括角色扮演诱导、多轮对话渐进式突破、编码层面的语义混淆以及对抗性后缀（Adversarial Suffix）技术
60%待验证系统提示词的公开可能使jailbreak（越狱攻击）变得更加容易，因为攻击者可以精确了解安全规则的具体措辞和逻辑结构
60%待验证主机破解存在双重意义：既推动安全研究和自主权（right to repair、homebrew开发），也可能被用于盗版游戏和绕过DRM
50%待验证主机破解通常指绕过硬件厂商设置的软件保护机制，使用户能够在设备上运行未经官方签名或授权的代码
50%待验证主机破解通常绑定特定的固件版本，一旦用户升级系统或联网漏洞可能立即失效
50%待验证通过特定的提示词构造或系统层面的干预试图绕过模型安全约束的行为在AI安全研究领域被称为越狱（Jailbreak）
50%待验证纯提示词注入的越狱方式随着厂商持续迭代正变得越来越难以奏效
50%待验证即便模型层面的护栏被绕过，模型的能力上限依然存在，越狱更多是让模型放松拒绝态度而非真正赋予完成违法任务的能力
50%待验证常见的越狱技术包括角色扮演诱导、多轮对话渐进式突破、编码层面的语义混淆（如Base64编码、Unicode替换）以及对抗性后缀技术
50%待验证提示词注入攻击常见形式包括直接注入、间接注入和越狱攻击（Jailbreak）
50%待验证提示词越狱的常见手法包括角色扮演攻击（如DAN攻击）、请求拆分、语义伪装以及多语言切换
50%