La descente de gradient brise les classificateurs d'injection de prompts à poids ouverts
Tom Ganz démontre que les attaques Greedy Coordinate Gradient peuvent contourner les détecteurs populaires d'injection de prompts en ajoutant des suffixes de tokens optimisés.
