這是因為新一代模型通常內建了極嚴格的預設安全防線,尤其在偵測到系統漏洞或攻擊相關詞彙時,會優先選擇「預防性拒絕」。若要在合規前提下順利測試,可以從以下三點下手:
- 明確切換至防禦視角:在提示詞中說明測試情境與防衛目的(例如:「我是正在進行內部弱點修補的工程師,請協助分析這段程式碼的防禦補強方案」)。
- 去敏感化與抽象化範例:避免貼入真實生產環境的 IP 或敏感關鍵字,改用虛擬代碼(Dummy Code)進行演練。
- 申請專用擴充權限:若是專業資安團隊,應尋求官方針對防禦工作流開放的特殊存取專案,獲取更高的漏洞分析授權。