Un modello che appare resiliente in un test one-shot può comunque essere facile da indirizzare in una conversazione reale. L'errore standard di procurement è trattare la sicurezza a singolo turno come un proxy di come si comporta un chatbot quando un attacker può continuare ad adattarsi tra i turni.
Part of the PlainSec briefing for 2026-05-28
Every edition of this story: I punteggi di sicurezza a singolo prompt non colgono i hijack multi-turn