研究顯示：OpenAI、Anthropic、Google、Amazon和xAI均未能通過某種攻擊類型的測試

要點

• 所有模型在多輪攻擊中均有一定成功率，範圍從7.89%到88.30%。
• 單輪測試表現無法預測多輪防禦能力，差值最高達55個百分點。
• 配置調整（如開啓推理模式）可大幅降低攻擊成功率。
• 思科建議AI提供商公佈按策略分類的攻擊成功率，企業應進行迴歸測試。