一项系统性研究将LLM安全护栏在面对否定、反义词替换等语言变换时的结构性脆弱称为「极性盲区」（polarity blindness），即模型无法识别经过极性改变后仍然隐含的有害意图。