X 名人雷达 · 2026-10-28 09:10 (Asia/Shanghai)

本批仅含清单列出的 1 条证据原文，逐条翻译并简要解读。未做外网补料、未扫描全库、未凑条数。原文正文中出现的链接已如实保留；清单之外的内容均未纳入。

干货候选

1. "提示注入"（prompt injection）在新一代模型上可能不再是大问题 — Ethan Mollick

• 主题：提示注入攻击的当前有效性（学术评分场景的实证线索）
• 来源：@emollick（Ethan Mollick， Wharton 商学院教授）
• 链接：https://x.com/emollick/status/2113626577623826515
• 日期：2026-10-23（published_at 1792762820）
• 硬核点：
• 原帖判断："prompt injection"一词的发明者本人怀疑（Mollick 也持同样看法），这个问题在新的模型上可能不再有那么严重（"may not be as large a problem in new models"）。
• 支撑证据：原帖称这与他们自己的测试结果一致——现在不能再简单地通过提示注入，在论文里索取更高的分数（"you can't simply prompt inject a request for higher grades in a paper, anymore"）。
• 附带链接：https://t.co/mmZWL9YgOt（原帖自身给出，核验原文中不可见其指向）。
• 说明：这条的实质是对抗性提示攻击在模型侧被削弱的一个观察——即攻击者原本最可靠的一条路径（通过注入指令让评审/打分环节给出更高评价）在新模型上失效。可作为评估"AI 写论文/评分"类场景安全性的一个信号。
• 边界：核验原文中未出现具体模型名称、版本、测试规模、攻击提示词原文、成功率/失效比例数字，也未出现论文标题或作者；原帖提到的"我们自己的测试"具体是哪项测试、以及"prompt injection"发明者的具体身份（原文只称"the inventor of the term"），核验文本中均未给出，此处不作推断补写。

其余线索

本批 evidence 清单仅含以上 1 条，无其余条目。

引用与留痕

• https://x.com/emollick/status/2113626577623826515 — @emollick — 提示注入在新模型上可能不再是大问题；论文评分的提示注入已失效（附外链 https://t.co/mmZWL9YgOt）

本批为 host-side 核验优先窗口：宿主机核验产物后会追加仓库直采清单。本文件仅翻译并简要解释 evidence 清单的核验原文，正文未直接追加 watchlist。原文中出现的外链（https://t.co/mmZWL9YgOt）为 t.co 短链，核验文本中不可见其指向内容，故正文未出现任何仓库名、论文名或具体数值。