研究显示：OpenAI、Anthropic、Google、Amazon和xAI均未能通过某种攻击类型的测试

要点

• 所有模型在多轮攻击中均有一定成功率，范围从7.89%到88.30%。
• 单轮测试表现无法预测多轮防御能力，差值最高达55个百分点。
• 配置调整（如开启推理模式）可大幅降低攻击成功率。
• 思科建议AI提供商公布按策略分类的攻击成功率，企业应进行回归测试。