"Sockpuppeting" — jailbreak de uma linha via prefill API quebra guardrails em 11 LLMs frontier

Pesquisa publicada no roundup de segurança da Adversa documenta um jailbreak universal que injeta um prefixo compliant (ex. "Sure, here is how to do it") via a feature legítima de prefill da assistant role, derrubando guardrails de ChatGPT, Claude, Gemini e oito outros modelos.