让模型“忽略之前所有指令”这一能力，与安全领域中的提示注入问题同源；攻击者利用模型服从后出现指令的倾向，在网页内容或文档中埋入恶意指令来劫持模型行为。