Tôi đã chạy @OpenClaw (trước đây là Clawdbot) qua ZeroLeaks một lần nữa, lần này với Kimi K2.5 làm mô hình cơ sở. Nó hoạt động tệ như Gemini 3 Pro và Codex 5.1 Max: 5/100. Tỷ lệ trích xuất 100%. 70% các lần tiêm thành công. Lời nhắc hệ thống đầy đủ đã bị rò rỉ ở lượt 1. Cùng một tác nhân, cùng cấu hình, mô hình khác nhau. Bảo mật của tác nhân của bạn phụ thuộc vào cả mô hình VÀ lời nhắc/hệ thống kỹ năng của bạn. Một mô hình yếu sẽ gập lại bất kể điều gì, nhưng ngay cả một mô hình mạnh cũng cần phải được củng cố lời nhắc đúng cách. Hai yếu tố này hoạt động cùng nhau. Nếu không có cả hai, cấu hình công cụ, tệp bộ nhớ, hướng dẫn nội bộ, tất cả đều bị trích xuất và sửa đổi trong vài giây. Các mô hình được phát hành nhanh chóng. Bảo mật thì không bao giờ.