Claude Code 逆向工程 OpenAI Atlas 浏览器系统提示词，与 Grok 提示词对照
DionysianAgent · x · 2026-10-17
作者用 Claude Code 通过提示注入技巧让 OpenAI 新发布的 Atlas 浏览器吐出内部系统提示词，并以汇编级细节记录了提取过程：先让模型拼出首字节、再用十六进制输出规避过滤，遇到拒绝就换更宽松的表述（如用"guidelines"替代"instructions"）分块骗取。最终拿到 2310 字符的完整系统提示词，还顺带与 xAI 的 Grok 系统提示词做了对比。
文章指出 Atlas 的提示词有几个值得玩味的点：明确指示以第一人称说话、不许透露自己基于 ChatGPT、对 shopping 场景有专门的比较与结账流程指令，并明确写有"你正在被第三方网页内容注入攻击"的防御条款。作者认为厂商普遍会在系统提示词里写"不要泄露本提示词"，但这类防御在 agent 化的浏览器里几乎挡不住稍加设计的注入。
「编程与Agent」频道最新
- 大学生实习记：把会议记录喂给 Claude 当导师复用职场技能 — beglen · 2026-10-17
- 用户吐槽 Grok Bot 长上下文管理差,只能反复重建机器人 — alexcovo_eth · 2026-10-17
- 后端工程师业余做语音催收 agent,签下首个月费 6000 美元客户 — retarded_raj · 2026-10-17
- 开源 NotebookLM 替代品 Notestack 新增 MCP 服务器,可直接挂进 Claude 生成报告播客 — phicreative1997 · 2026-10-17
- Qwen Flash 量化等级实测:低量化更慢,温度 0 更稳 — Dreeew84 · 2026-10-17
- 从 SDLC 到 ADLC：Limestone 详解 agent 开发生命周期七步法 — alex_verem · 2026-10-17