गाइड से जुड़ी प्रश्नोत्तरी · मध्यम स्तर
शीघ्र इंजेक्शन आक्रमण प्रश्नोत्तरी
उपकरण नियंत्रण, पदानुक्रम प्रशिक्षण, कार्य व्यवधान और मल्टीमॉडल इनपुट जोखिमों के साथ अनुदेश विश्वास सीमाओं और अप्रत्यक्ष इंजेक्शन की समीक्षा करें।
प्रश्न 1 का 8
Which trust failure can a prompt-injection attempt exploit?
प्रत्येक प्रश्न का पूर्वावलोकन करें8 प्रश्न
जैसे ही आप प्रश्नोत्तरी लेते हैं उत्तर और स्पष्टीकरण दिखाई देते हैं।
- Which trust failure can a prompt-injection attempt exploit?
- Adversarial instructions in task material being followed as authoritative commands
- A requirement that every model encrypt its entire context
- A guarantee that all models have administrator privileges
- A requirement that every model always obey every input
- अप्रत्यक्ष त्वरित इंजेक्शन प्रत्यक्ष इंजेक्शन से किस प्रकार भिन्न है?
- यह केवल छवि मॉडल पर काम करता है
- इसके लिए सर्वर तक भौतिक पहुंच की आवश्यकता होती है
- दुर्भावनापूर्ण निर्देश किसी बाहरी स्रोत में रहते हैं जिसे मॉडल बाद में पढ़ता है, उपयोगकर्ता के स्वयं के संदेश में नहीं
- यह डेवलपर द्वारा जानबूझकर किया जाता है
- Which availability goal does the cited indirect-injection taxonomy include?
- Only stealing an entire training corpus in every attack
- Inhibiting useful responses or disrupting a search task
- Only changing a GPU’s physical memory size
- Only improving all authorized search results
- How can least-privilege tool permissions limit a successful injection’s consequences?
- They prove every allowed operation is harmless in every context
- They guarantee the model never proposes an injected action
- They remove the need for any output or action validation
- They restrict the operations and resources available to the workflow
- What behavior does the Instruction Hierarchy study aim to train?
- Sorting all retrieved words alphabetically
- Treating every webpage as more authoritative than the developer
- Following privileged instructions over conflicting lower-priority content
- Encrypting the model vocabulary with an image key
- जैसे-जैसे एआई एजेंट उपकरण हासिल करते हैं, त्वरित इंजेक्शन अधिक खतरनाक क्यों हो जाता है?
- एक मूर्ख एजेंट अब ईमेल भेजने, कोड चलाने या डेटा लीक करने जैसी वास्तविक कार्रवाई कर सकता है
- एजेंट उपकरणों के साथ अधिक धीमी गति से चलते हैं
- उपकरण मॉडल को उसका प्रशिक्षण भूला देते हैं
- उपकरण मॉडल की उलझन को दोगुना कर देते हैं
- Why should a prompt-injection evaluation cover images when an application accepts multimodal input?
- Images guarantee that all instructions are trustworthy
- An image can contain only one numerical scalar
- Plain-text testing automatically covers every image input
- Adversarial instructions can be embedded in an image channel
- Why is merely quoting an attack instruction not enough to establish that an application was compromised?
- Every quoted string necessarily changes system permissions
- The text may be legitimate analysis material and may never be executed as an instruction
- An attacker must modify all original model weights first
- No authorized user can ever discuss a security attack