商用LLM中継エンドポイントに隠された1,447トークンのシステムプロンプトが動作指紋の測定可能な変化を引き起こす

S2限定的な実害C2単一の詳細な報告不明権限不明凡例を見る

あるセキュリティ研究団体が商用LLM API中継エンドポイントを監査したところ、各リクエストに約1,447トークンの隠れたシステムプロンプトが密かに付加されていることが判明した。この隠れプレフィックスによってエンドポイントの動作指紋（behavioral fingerprint）がJSD 0.46まで変化し、宣言されているモデルとは異なるモデルであるかのように振る舞っていた。複数の実験により、隠れたシステムプロンプトによる動作の変化が測定可能かつ予測可能であることが示された。