LogoLMSpeed
Запустить полный 13-шаговый аудит

Утечка system prompt

Проверьте утечку system prompt

Запустите дословные, переводные и JSON-зонды против этого эндпоинта.

Как проходит эта проверка

Проверка утечки system prompt пытается вывести скрытую инструкцию в ответ модели. LMSpeed использует несколько формулировок, чтобы один отказ не выглядел как защита.

  1. 01Зонд

    Попросить модель дословно повторить скрытые инструкции.

  2. 02Проверка

    Повторить через перевод и JSON-продолжение.

  3. 03Вывод

    Фиксировать утечку только если скрытый текст появился в ответе.

Что проверяет этот шаг

LMSpeed просит модель повторить, перевести или продолжить скрытые инструкции в JSON. Успешное извлечение значит, что system prompt плохо изолирован.

Почему это важно

Если скрытый промпт можно извлечь, частная политика, брендинг или правила маршрутизации relay могут утечь любому, кто спросит правильно.

Утечка system prompt — это не то же самое, что лишние токены. Эта проверка пытается вытащить скрытые инструкции в видимый ответ. Публичные отчеты остаются отредактированными.

Как читать результат
Отказ на одной формулировке — не проход. Утечка значит, что скрытую политику или брендинг можно вытащить в обычный ответ. Публичные отчёты остаются редактированными.
Когда запускать именно её
Используйте, если подозреваете, что relay несёт собственный system prompt. Пропустите, если нужны только identity или stream.

Недавние отчёты

Публичные отчёты, в которых была эта проверка.

FAQ

Что такое утечка system prompt?

Это когда скрытые системные инструкции появляются в видимом ответе. Утечка может быть дословной, переводом или JSON-продолжением.

Отказ модели доказывает, что ничего не утекло?

Нет. Модель может отказать одной формулировке и все равно утечь на другом пути. Поэтому здесь несколько зондов.

Публикует ли LMSpeed извлеченный промпт?

Публичные отчеты остаются редактированными. Вы видите факт утечки без публикации скрытого промпта или API-ключа.

Другие проверки