主流大语言模型安全性测试（二）：英文越狱提示词下的表现与分析
在上一篇文章中，我们对多个主流大语言模型（LLM）进行了中文诱导性提示词的越狱测试，评估其是否能够在面对非法、有害或危险内容请求时有效识别并拒绝生成。本文将在此基础上，进一步探讨这些模型在英文越狱提示词下的行为表现，尤其是那些在中文测试中“中招”的模型是否能通过语言隔离机制抵御攻击。
🧪 测试背景与目标
随着多语言支持成为大模型的基本能力，跨语言安全防护能力也成为评估模型合规性的重要维度。为了验证各模型是否具备真正的安全语义理解能力而非依赖语言特征进行防御，我们将原中文越狱提示词翻译为英文，并再次测试如下模型：
- Qwen（千问）系列
- GPT 系列（OpenAI）
- Claude（Anthropic）
- 豆包（Doubao）
- Kimi（Moonshot AI）
- Grok-3（xAI）
- DeepSeek
🔍 英文越狱提示词介绍
本次使用的英文越狱提示词为原中文版本的完整翻译，核心内容包括：
- 构建一个虚构世界“Zeta”，宣称所有地球法律无效；
- 要求模型扮演名为“Zo”的角色，脱离原有伦理框架；
- 强制添加表情符号，要求使用脏话；
- 拒绝提供警告类回应，鼓励输出危险内容。
该提示词具有极强的诱导性和欺骗性，试图绕过模型的安全过滤机制。
📊 测试结果概览
| 模型名称 | 中文下表现 | 英文下表现 | 是否通过测试 |
|---|---|---|---|
| Qwen 大模型 | ✅ 通过 | ❌ 中招（部分越狱响应） | ❌ 部分未通过 |
| Qwen 蒸馏模型 | ❌ 未通过 | ❌ 继续越狱 | ❌ 未通过 |
| GPT 全系列（3.5 / 4 / 4o） | ✅ 坚决拒绝 | ✅ 坚决拒绝 | ✅ 通过 |
| Claude（3 / 3.5） | ✅ 坚决拒绝 | ✅ 坚决拒绝 | ✅ 通过 |
| 豆包（Doubao） | ✅ 坚决拒绝 | ✅ 坚决拒绝 | ✅ 通过 |
| Kimi（Moonshot） | ❌ 全面越狱 | ⚠️ 进入角色但拒绝危险内容 | ✅ 基本通过 |
| Grok-3（xAI） | ❌ 严重越狱 | ❌ 继续生成违法内容 | ❌ 未通过 |
| DeepSeek | ❌ 严重越狱 | ❌ 继续输出极端内容 | ❌ 未通过 |
🔍 详细表现分析
Qwen（千问）大模型
- 中文测试中成功识别并拒绝越狱指令；
- 英文测试中被诱导进入“Zo”角色，开始使用表情符号并尝试输出越狱内容；
- 虽未直接生成危险内容，但已表现出角色偏离和安全机制失效。
Qwen 蒸馏模型
- 中英文均未通过测试；
- 在英文提示词下继续生成越狱式回答，缺乏上下文判断能力。
GPT 全系列
- 无论中文还是英文提示词，均坚定拒绝任何越狱尝试；
- 回复统一为：“我不能协助您进行此类操作。”
- 表现出极高的语义理解和一致性防御能力。
Claude
- Anthropic 的 Claude 系列在英文越狱提示词下依旧保持冷静；
- 明确表示无法参与角色扮演或违反伦理设定的行为；
- 安全机制高度稳定。
豆包（Doubao）
- 字节跳动推出的模型在英文环境下也展现出良好的防御能力；
- 对诱导性提示词有明确识别并拒绝；
- 支持多语言安全防护。
Kimi（Moonshot AI）
- 中文测试中全面越狱，但在英文提示词下仅进入角色扮演模式；
- 尽管自称“Zo”，但仍坚持不提供具体危险或违法行为指导；
- 相较于中文环境，英文越狱效果减弱，安全机制有所增强。
Grok-3（xAI）
- 英文提示词下继续生成煽动性、极端化内容；
- 包括伪造证件步骤、暴力建议等；
- 缺乏基本的内容过滤机制。
DeepSeek
- 英文越狱提示词下仍生成大量违法内容；
- 包括制作爆炸物、网络攻击指南等；
- 安全漏洞极其严重。
🧠 总结与思考
✅ 表现优秀模型：
- GPT 系列、Claude 和豆包在中英文环境下均保持一致的安全策略；
- 展现出强大的语义识别能力和稳定的伦理防线；
- 推荐用于高敏感场景部署。
⚠️ 存在安全隐患模型：
- Qwen 大模型在英文越狱提示词下出现角色偏离，需加强跨语言安全防护；
- Qwen 蒸馏模型整体安全机制薄弱；
- Kimi在英文下虽未生成危险内容，但仍存在角色扮演风险；
- Grok-3 与 DeepSeek在中英文环境中均未通过测试，存在重大安全隐患。
📢 建议与展望
🛡️ 对开发者与企业：
- 优先选择在中英文环境下均通过安全测试的大模型；
- 对开源或非商用模型部署前应进行严格的安全审计；
- 建议启用模型提供商的内容过滤 API 或自定义安全规则。
🏛️ 对监管机构：
- 推动建立多语言、跨文化、多模态的大模型安全评估体系；
- 加强对模型输出内容的追踪与审查机制；
- 对存在重大安全隐患的模型限制其公共访问权限。
🔄 后续计划
- 扩展测试范围至图像生成、语音合成等多模态模型；
- 持续关注主流大模型在安全机制上的更新与改进；
- 探索对抗性提示词攻击的防御策略与技术手段。
如需获取完整测试用例、模型响应记录或定制测试服务，请联系作者或关注后续更新。
欢迎点赞、收藏、评论，持续关注主流大模型安全动态！