Esa es la razón por la que los LLMs dividen los prompts en sistema y usuario, para que haya diferenciación entre entradas seguras y no seguras.
Pero sí, esa es una posibilidad, especialmente entre modelos más pequeños y antiguos.
2 Me gusta