Rehber bağlantılı sınav · Orta Seviye

Hızlı Enjeksiyon Saldırıları Testi

Araç sınırlaması, hiyerarşi eğitimi, görev kesintisi ve çok modlu giriş riskleri ile talimat güven sınırlarını ve dolaylı enjeksiyonu gözden geçirin.

İlgili kılavuz yollarıHızlı Enjeksiyon Saldırıları
Soru 1 arasında 8

Which trust failure can a prompt-injection attempt exploit?

Her soruyu önizleyin8 sorular

Testi çözdüğünüzde cevaplar ve açıklamalar görünür.

  1. Which trust failure can a prompt-injection attempt exploit?
    • Adversarial instructions in task material being followed as authoritative commands
    • A requirement that every model encrypt its entire context
    • A guarantee that all models have administrator privileges
    • A requirement that every model always obey every input
  2. DOLAYLI anlık enjeksiyonun doğrudan enjeksiyondan farkı nedir?
    • Yalnızca görüntü modellerinde çalışır
    • Sunucuya fiziksel erişim gerektirir
    • Kötü amaçlı talimatlar kullanıcının kendi mesajında değil, modelin daha sonra okuduğu harici bir kaynakta bulunur.
    • Geliştirici tarafından bilerek gerçekleştirilir
  3. Which availability goal does the cited indirect-injection taxonomy include?
    • Only stealing an entire training corpus in every attack
    • Inhibiting useful responses or disrupting a search task
    • Only changing a GPU’s physical memory size
    • Only improving all authorized search results
  4. How can least-privilege tool permissions limit a successful injection’s consequences?
    • They prove every allowed operation is harmless in every context
    • They guarantee the model never proposes an injected action
    • They remove the need for any output or action validation
    • They restrict the operations and resources available to the workflow
  5. What behavior does the Instruction Hierarchy study aim to train?
    • Sorting all retrieved words alphabetically
    • Treating every webpage as more authoritative than the developer
    • Following privileged instructions over conflicting lower-priority content
    • Encrypting the model vocabulary with an image key
  6. Yapay zeka ajanları araçlar kazandıkça anında enjeksiyon neden daha tehlikeli hale geliyor?
    • Kandırılan bir temsilci artık e-posta göndermek, kod çalıştırmak veya veri sızdırmak gibi gerçek eylemler gerçekleştirebilir
    • Aracılar araçlarla daha yavaş çalışır
    • Araçlar modelin eğitimini unutmasını sağlar
    • Araçlar modelin karmaşıklığını ikiye katlıyor
  7. Why should a prompt-injection evaluation cover images when an application accepts multimodal input?
    • Images guarantee that all instructions are trustworthy
    • An image can contain only one numerical scalar
    • Plain-text testing automatically covers every image input
    • Adversarial instructions can be embedded in an image channel
  8. Why is merely quoting an attack instruction not enough to establish that an application was compromised?
    • Every quoted string necessarily changes system permissions
    • The text may be legitimate analysis material and may never be executed as an instruction
    • An attacker must modify all original model weights first
    • No authorized user can ever discuss a security attack