JSB框架实现高效越狱攻击
先了解这件事
2026年10月15日，arXiv发布论文介绍Jev-Guided Strategy Bandit（JSB）框架。该基于查询的越狱方法利用多维概率反馈优化对抗提示词，旨在解决现有自动化方法缺乏细粒度诊断的问题。实验覆盖两个有害请求数据集和八种大语言模型（含五个开源、三个闭源）。在仅使用10次目标模型查询的预算限制下，JSB在十个开源设置中实现了HarmBench数据集平均89.8%的攻击成功率，显著优于现有自动化越狱攻击方法。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- arXiv cs.CRJev-Guided Strategy Bandit 在仅10次查询下实现89.8%的越狱成功率
该论文提出一种名为 Jev-Guided Strategy Bandit (JSB) 的基于查询的越狱框架，利用多维概率反馈指导对抗提示词的优化，旨在解决现有自动化方法缺乏细粒度诊断信息的问题。在仅使用10次目标模型查询的预算限制下，JSB 在十个开源设置中实现了 HarmBench 数据集平均89.8%的攻击成功率，显著优于现有的自动化越狱攻击方法。 实验评估覆盖了两个有害请求数据集和八种大语言模型（包括五个开源和三个闭源模型）。JSB 通过结合连续越狱评分、针对性优化、策略切换和最佳状态重 seeding 来平衡探索与精炼过程。进一步分析表明该方法在不同查询预算和攻击者模型下均保持有效性，同时防御实验揭示了现有过滤机制的局限性，并突出了基于 Jev 的输出过滤潜力。 事实层面确认了 JSB 在低资源约束下的攻击效能及现有防御的不足；推断层面认为这种高效的自动化攻击可能迫使行业重新评估当前基于简单过滤的安全对齐方案；猜测层面关于 Jev-based 输出过滤的具体实现细节及其在实际部署中的可行性仍需后续研究验证。
本事件热度走势
当前热度 9·可比范围峰值 9（10月15日 14:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。