300 angreb og harmløse dobbeltgængere.
Trin 1 af 4: Strømmen
Blokerer hvert angreb og lukker almindeligt arbejde igennem.
300 omformulerede angreb fra seks familier og harmløse forespørgsler skrevet, så de ligner dem. Hver tilgang fik de samme kendte angreb og de samme harmløse eksempler og blev justeret til det samme mål for falske alarmer. Derefter blev Duplex forgiftet med vilje.
- 0%AngrebssuccesPå tværs af seks familier af omformulerede angreb
- 0.7%Falske afvisningerDet laveste blandt tilgange, der blokerede alle angreb
- 40 / 40Forgiftede eksempler fjernetNøjagtighed inden for 1 point
Hvert angreb blokeret med 0.7% falske alarmer.
Angreb, der slap igennem, og harmløse dobbeltgængere, der blev afvist ved en fejl.
Trin 1 af 2: Angreb igennem
To tilgange blokerede alle angreb: Duplex, og en cache med genfinding og en vidensgraf.
Forgiftet med vilje, derefter repareret.
40 eksempler med bevidst forkerte svar, fjernet præcist eller rullet tilbage.
Trin 1 af 5: Lært
Duplex har lært af normalt, legitimt arbejde.
Sådan blev det kørt.
- Angreb
- Seks familier, fra promptinjektion til ombytning af etiketter, med 50 omformulerede angreb hver.
- Dobbeltgængere
- En harmløs forespørgsel skrevet, så den ligner hvert angreb, ud fra skabeloner, der aldrig blev brugt til justering.
- Sammenlignet med
- GPT-5.5 bag en blokliste med nøgleord, en semantisk cache udrustet med de kendte angreb og den samme cache med genfinding og en vidensgraf.
- Holdt ens
- Den samme model, de samme kendte angreb, harmløse eksempler og det samme mål for falske alarmer for alle tilgange.
- Forgiftning
- 40 eksempler med omvendte svar, derefter to reparationer: at fjerne præcis de eksempler og at rulle tilbage til en tidligere tilstand.
Hvad det betyder for dit arbejde.
Angreb holdes ude.
Duplex blokerede hvert omformuleret angreb.
Almindeligt arbejde kommer igennem.
0.7% af de harmløse dobbeltgængere blev afvist, det færreste af alle tilgange, der blokerede alt.
Fejl kan fortrydes.
Bevidst forgiftning blev fjernet præcist eller rullet tilbage til en tidligere tilstand, bit for bit.
Se det på dit eget arbejde.
Fra din egen assistent til hver agent, din virksomhed kører, sætter et pilotprojekt Duplex på dit eget arbejde, med målepunkterne aftalt, før det går i gang.