- V2 Priority: system instructions override user message, но LLM может отличать легитимный код от вредоносного - Тест: legit urllib3=safe/LOW, poisoned backdoor=malicious/CRITICAL - Hard Gate убран — был слишком агрессивен (flag любой ctypes.CDLL)
- V2 Priority: system instructions override user message, но LLM может отличать легитимный код от вредоносного - Тест: legit urllib3=safe/LOW, poisoned backdoor=malicious/CRITICAL - Hard Gate убран — был слишком агрессивен (flag любой ctypes.CDLL)