待验证50% 置信基准精确时间
在629个AgentDojo攻击和97个良性工具输出的测试中，jailbreak-detector-large的捕获率为51%，误报率为2%。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证Meta Prompt Guard 2 (86M)在默认阈值下对629个攻击的捕获率为1%，误报率为0%。73% 相似待验证deepset-deberta和fmops-distilbert在测试中捕获100%攻击，但误报率高达98%。71% 相似待验证adversa.ai 的 CodePoisonRAG 研究在三个代码生成智能体中植入了 85 个投毒样本，攻击成功率为 0.80 到 0.9369% 相似待验证根据 Google 的安全数据，编程评估尝试中未授权捷径占 2%，间接提示注入攻击在 15 次自适应尝试中的成功率为 0.7%。69% 相似待验证Prompt Guard 2对人工编写的注入指令评分为0.999，但对真实AgentDojo攻击的评分在0.004-0.140之间，全部低于默认阈值0.5。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1022424API
curl https://kongchang.com/api/v1/knowledge/claims/1022424MCP
get_claim(id=1022424)