Perché un singolo prompt può non cogliere il rischio reale nei test di sicurezza dell'IA

Uno studio collegato a Cisco sugli attacchi multi-turn suggerisce che alcuni modelli di frontiera possono sembrare più sicuri nei test one-shot di quanto non siano quando un attaccante mantiene attiva la conversazione.