HiddenLayer: решающие модели вроде Jev уязвимы к промпт-инъекциям

Исследователи HiddenLayer протестировали решающую модель Jev от TypeSafe AI и обнаружили, что она, как и обычные LLM, поддаётся косвенным промпт-инъекциям. В симулированном интернет-магазине агент на базе jev-ultrafast кликал по поддельной кнопке «Confirm Price» вместо оформления заказа; атака сработала и на модели Qwen, но Jev поддавался реже.

• Jev от TypeSafe AI позиционируется как модель без галлюцинаций и ошибок типов
• Агент на jev-ultrafast кликнул по фейковой кнопке вместо оформления заказа
• Атака сработала и на Qwen3.8-27B, но Jev поддавался реже
• Вариант tokenbreak обошёл проверку промптов у решающей модели