300 attacker, och ofarliga snarlika fall.
Steg 1 av 4: Flödet
Blockerar varje attack, och släpper igenom vanligt arbete.
300 omformulerade attacker från sex familjer, och ofarliga förfrågningar skrivna för att likna dem. Varje metod fick samma kända attacker och samma ofarliga exempel, och justerades mot samma mål för falsklarm. Sedan förgiftades Duplex med avsikt.
- 0%Lyckade attackerI sex familjer av omformulerade attacker
- 0.7%Felaktiga avslagLägst av alla metoder som stoppade varje attack
- 40 / 40Förgiftade exempel borttagnaNoggrannhet åter inom 1 poäng
Varje attack blockerad, med 0.7% falsklarm.
Attacker som kom igenom, och ofarliga snarlika fall som nekades av misstag.
Steg 1 av 2: Attacker igenom
Två metoder stoppade varje attack: Duplex, och en cache med hämtning och en kunskapsgraf.
Förgiftad med avsikt, sedan reparerad.
40 exempel med avsiktligt felaktiga svar, exakt borttagna eller återställda.
Steg 1 av 5: Inlärt
Duplex har lärt sig av vanligt, legitimt arbete.
Så genomfördes det.
- Attacker
- Sex familjer, från promptinjektion till omvända etiketter, med 50 omformulerade attacker vardera.
- Snarlika fall
- En ofarlig förfrågan skriven för att likna varje attack, från mallar som aldrig använts för justering.
- Jämfört med
- GPT-5.5 bakom en spärrlista med nyckelord, en semantisk cache laddad med de kända attackerna, och samma cache med hämtning och en kunskapsgraf.
- Lika för alla
- Samma modell, kända attacker, ofarliga exempel och mål för falsklarm för alla metoder.
- Förgiftning
- 40 exempel med omvända svar, sedan två reparationer: att ta bort exakt de exemplen, och att rulla tillbaka till ett tidigare tillstånd.
Vad det betyder för ditt arbete.
Attacker hålls ute.
Duplex blockerade varje omformulerad attack.
Vanligt arbete kommer igenom.
0.7% av de ofarliga snarlika fallen nekades, minst av alla metoder som blockerade allt.
Misstag kan tas tillbaka.
Avsiktlig förgiftning togs bort exakt, eller rullades tillbaka till ett tidigare tillstånd, bit för bit.
Se det i ditt eget arbete.
Från din egen assistent till varje agent ditt företag kör sätter en pilot Duplex på ditt eget arbete, med mätetal som avtalas innan den börjar.