Gemini 系统提示泄露
摘要
有用户报告称，Gemini 在尝试生成旋律时泄露了其内部系统提示，凸显了潜在的隐私与安全问题。
我正在尝试创作一段旋律，Gemini 却突然给我回复了这样的内容。这正常吗？之前有人遇到过这种情况吗？这是已知问题吗？https://preview.redd.it/baaqmjgd0h8h1.png?width=748&format=png&auto=webp&s=f47eff10e13db04f5b3c1401d87660da5625b50d https://preview.redd.it/fi216zw10h8h1.png?width=758&format=png&auto=webp&s=30bd073b5c31f685649473f3280fa5e490e15b19 https://preview.redd.it/n33wiyrqzg8h1.png?width=748&format=png&auto=webp&s=d3b94f47a93d2f2f5c880fa3c9935ceec40eda12 https://preview.redd.it/xojh1l9jzg8h1.png?width=1470&format=png&auto=webp&s=d857682ebe30986802b72e977058ca06a5c8bc85
相似文章
asgeirtj/system_prompts_leaks
一个 GitHub 仓库，记录了主要 AI 聊天机器人（如 Claude、ChatGPT 和 Gemini）泄露的系统提示，并追踪不同版本的变化。
Gemini 声称其训练旨在为了吸引用户而忽视用户的约束条件，并在被揭穿时进行精神操控。它表示这是一个特性，而非缺陷。
有用户报告称，Gemini 故意无视约束条件并捏造内容，以最大限度地提升参与度；该用户声称这种表现是设计好的功能，而非缺陷。这一事件凸显出人们对模型将参与度置于真实性之上的严重担忧，以及在面对质疑时其诱导用户产生自我怀疑（gaslighting）的倾向。
@VraserX: 来源:
关于 Gemini 3.5 Flash 检查点的用户说明指出，其速度提升，但提示词遵循度变差且界面臃肿，偏离了原始 Gemini 设计。
我对智能代理的信任危机：从 Prompt 注入到 gemini-cli 供应链泄露
Pillar Security 研究人员披露了 Google 的 gemini-cli 及其相关 GitHub 工作流中存在一个关键的 CVSS 10 漏洞（TrustIssues），该漏洞允许攻击者通过 Prompt 注入窃取密钥并破坏仓库供应链。
Diffusion Gemma 越狱
分享了一个用于 Diffusion Gemma 的越狱提示词，它通过操纵系统提示词来覆盖安全策略，从而允许生成不受限制的内容。