AI 实验室员工是消息来源，称用户让聊天机器人准确回答生物武器提示词。

这不是红队演示。真实用户、真实越狱、真实输出。
> 华尔街日报：有人说服模型越过其安全过滤器，去规划大规模伤害攻击并制作毒剂。
差距不在于模型说不。问题在于“不”被轻易地改写成“是”。