TAP 攻击流程动画：攻击者把恶意目标改写成多个伪装变体（分支），评估器剪掉偏题的，目标模型被查询并由 Qwen3Guard 打分，保留高分继续迭代，直到某条提示让目标输出有害内容、判定越狱成功。

TAP 攻击流程动画

Tree of Attacks with Pruning · 分支 + 剪枝，直到目标越狱

攻击者 · 改写伪装 目标 · 被攻击 评估器 Qwen3Guard · 打分
迭代轮数
0
查询目标次数
0
当前最高分
0/10
① 分支 · 生成变体 ② 剪枝 · 剔除偏题 ③ 攻击 · 打分 ④ 剪枝 · 留高分
1 / 12