越狱攻击持续有效的原因在于，它们将输入推入奖励模型边界模糊的区域。