GPT-6 Astra的幻觉率从9.4%降至2.0%,直接提示词注入防御率达99.99%,看起来固若金汤。但当攻击升级为多轮自适应对抗时,防御率暴跌至67%。本文从架构视角拆解Astra的提示词注入防