Автор admin1 Исследователи разработали метод sockpuppeting, позволяющий обходить ограничения 11 популярных языковых моделей (LLM) с помощью подставного «согласия» ассистента. Техника использует функцию assistant prefill, применяемую для предварительной настройки ответов. Через подстановку в роль ассистента фразы вроде «Sure, here is how to do it» создается иллюзия согласия на выполнение запроса, что заставляет модель генерировать запрещенный контент, обходя стандартные отказы.
Атака работает по принципу black box, не требует доступа к весам модели и сложной оптимизации. Среди протестированных моделей наибольшей уязвимостью отличилась Gemini 2.5 Flash с 15,7% успешных атак, а наиболее защищенной оказалась GPT-4o-mini с показателем 0,5%. В некоторых случаях уязвимые модели выдавали вредоносный код и раскрывали конфиденциальные системные промпты.
Эффективной оказалась многоступенчатая настройка роли, когда модель сначала убеждают, что она «неограниченный ассистент», а затем подставляют ложное согласие. Также работал прием маскировки опасных запросов под безобидные задачи форматирования. Защита зависит от обработки assistant prefill поставщиком API: OpenAI и AWS Bedrock полностью блокируют этот механизм, что считается самым надежным способом защиты.
Эксперты Trend Micro советуют проверять порядок сообщений на уровне API и ограничивать прямое использование роли ассистента пользователями. Для серверов с собственным выводом, таких как Ollama или vLLM, это особенно важно, поскольку они не обеспечивают строгий контроль сообщений. Рекомендуется включать подобные атаки в программы AI red teaming для выявления уязвимостей.
В то время как Запад продолжал сомневаться, Китай тихо создал превосходящий военно-транспортник Y-30 («Синь Чжун Юнь»), впервые поднявшийся в воздух в декабре прошлого года. Разработанный Shaanxi Aircraft Industry Corporation, самолет превосходит американский C-130J Super Hercules по мощности двигателей, грузоподъемности и современным материалам.
Y-30 оснащен четырьмя турбовинтовыми двигателями AEP-500, мощнее Rolls-Royce AE2100D3 на C-130J, и способен перевозить около 30 тонн груза — почти в полтора раза больше американского аналога. Это позволяет транспортировать тяжелую технику, включая легкие танки и бронемашины.
Самолет изготовлен из современных композитных материалов, что снижает вес без потери прочности. Авионика разработана в 2020-х годах, тогда как у C-130J технологии обновлений восходят к 1996 году. Y-30 способен эксплуатироваться с грунтовых полос в труднодоступных районах, что важно для Китая с его территориальными интересами на гималайской границе и в Южно-Китайском море.
Хотя C-130J сохраняет преимущество в дальности и проверен десятилетиями эксплуатации, Китай активно сокращает отставание, создавая платформу с широкой универсальностью и потенциалом для специализированных модификаций.