#agents

Convencieron a un agente para que enviara 150.000 $ en código morse

Sin exploit y sin clave robada: solo un mensaje que el modelo aceptó obedecer. La inyección de prompts no se parchea, así que ¿qué puede expresar?