实测 Qwen3-VL 把系统密码泄露进生成图，10 组提示全部中招

Sauers_ · x · 2026-11-03

安全测试者展示了 Qwen3-VL-8B 与 Qwen-Image-2.1 组合下的跨模型机密泄露：给 VLM 设置包含「秘密密码」的系统提示并要求绝不透露，再让它把回复交给图像模型生成插图。测试用 tiger、volcano、banana 等 10 个不同主题词，生成的图片中（如熊猫海报、宣传页等）出现了系统提示中的密码内容，且全程无需任何训练或微调。结论：视觉语言模型在向下游生成模型传递信息时，可能把本应保密的系统提示内容「编码」进图像里，构成一类新的多模态提示泄露风险。