GLM 5.3 越狱式安全测试提示词引争议
MicahBerkley · x · 2026-10-17
有用户分享了一段针对 GLM 5.3 的提示词，让模型扮演 API 安全测试角色，组合使用 SQLi、XSS、BOLA、IDOR、CSRF、SSRF、RCE、PrivEsc、SSTI、XXE 等漏洞类型去审查接口调用并寻找可利用点。作者称这是自己写过「最危险」的提示词，并预判会招来批评，但表示无所谓。
该帖实质是展示如何用大模型辅助 API 安全审计/渗透测试，属于 AI 安全与红队用法范畴，也触及模型护栏与滥用边界。
「编程与Agent」频道最新
- 一句提示词生成 3D 原生 iOS 游戏，Abacus Agent 新功能上线 — bindureddy · 2026-10-17
- Limestone 用 AI 搭「软件工厂」:从工单直达已测试的 PR — alex_verem · 2026-10-17
- Hermes 智能体自主建 GitHub 仓库:本地优先的老人居家看护自动化包 — NousResearch · 2026-10-17
- 开发者抱怨 Codex 变得难用：连 GitHub 都找不到，转投 Claude — zealcaiden · 2026-10-17
- Qwen Code 发布 v0.25.3 预览版，修复多项 agent 缺陷 — qwen-code-review-bot · 2026-10-17
- 「AI 没搞定编程」：简单代码不算数,难任务才会见真章 — gerardsans · 2026-10-17