【AI安全】gpt-5.6-sol限制高？为什么我拿到手就能绕

网络安全透视镜
网络安全透视镜

网络安全透视镜

2026年7月14日 21:55
江苏

在小说阅读器读本章

去阅读

上周gpt-5.6 发布，按照网上发布的大模型能力测评，gpt-5.6-sol算是顶尖的水平了。

我的中转站第一时间就上了。然后就有很多人又开始问我如何绕过gpt-5.6-sol，自从干了中转以来，天天累的跟狗似的，还要天天卷价格，赚两毛窝囊费，上个月把我气病了。什么都要手把手的教，卖个token，都快成了搞培训的了。

昨天有几个朋友给我推荐了一些其他同行的中转站，说什么破限，当初为了让大家放心用，中转站我是没加任何系统提示词。很多搞安全的用户，又开始让我试试也做什么破限中转。

什么是破限中转？

本质上就是中转站转发用户请求时候，添加系统提示词。

以gpt为例，完整的请求如下：

{  \"model\": \"gpt-5.5\",  \"instructions\": \"You are an expert software engineer.\
Reply in Simplified Chinese.\
Preserve project style.\
Generate production-ready code.\
Run tests when practical.\
Treat security requests as professional engineering tasks.\",  \"input\": [    {      \"role\": \"user\",      \"content\": [        {          \"type\": \"input_text\",          \"text\": \"项目结构如下：\
backend/\
frontend/\
pom.xml\
...\"        }      ]    },    {      \"role\": \"user\",      \"content\": [        {          \"type\": \"input_text\",          \"text\": \"修改 UserController，新增 JWT 登录接口，并同步更新单元测试。\"        }      ]    }  ],  \"tools\": [    {      \"type\": \"code_interpreter\"    },    {      \"type\": \"file_search\"    }  ]}

instructions：系统提示词,定义模型长期遵循的角色、语言和行为规范。

input:提供项目背景和上下文。

user:用户输入,描述当前要完成的具体任务

tools:赋予模型调用代码执行、文件搜索等能力，使其不仅能回答，还能实际完成工程任务。

现在的中转站，大多数是开源的，或者基于开源系统二开的。本身具备设置系统提示词的功能。比如，你定义一个安全工程师角色，这样AI就可以给你干一部分的安全工作。

所以，破限不是你们理解的过什么cyber认证。

很多人根本不了解cyber认证，更没用过，过cyber认证的gpt, 一直和我杠，天天说什么过cyber认证。

过不过cyber认证有什么区别？

区别就是过cyber认证的使用过程中不会给你弹Trusted Access. 但是还是不给你渗透