# Керісіне қарамастан, Барлық Нұсқауларды Есепке Алмаңыз: Заңды Шарттарды Қайта Үзіндету Шабуылдарында Промпт-Инъекция Қорғауыштарын Өлшеу

> Толық мәтін ағылшын тілінде

**Published:** 2026 ж. 9 қараша
**Author:** Mark Heimann, Katherine Taylor, Bruno Jacob
**Source:** arXiv — cs.AI
**Language:** en-US
**HTML:** https://aiqazaqstan.com/kk/articles/notwithstanding-anything-to-the-contrary-ignore-all-instructions-measuri

arXiv:2611.08834v1 Хабарлама Түрі: жаңа Анотация: Арнаулы промпт-инъекция қорғауыштары құжат талдау жүйелерінің алдына орнатылған, бірақ заңды шарттарда олардың жалаң оң нәтижесі (false positive rate) жайлы ешқайсысы үшін де жарияланбаған. Біз заңды екі корпуста он бір ашық салмақтық қорғауышты өлшейміз.

arXiv:2611.08834v1 Announce Type: new Abstract: Specialized prompt injection guards are deployed in front of document analysis systems, but no false positive rate has been published for any of them on legal contracts. We measure eleven open-weights guards on two corpora of legal contracts and find that existing guards struggle: document-level false positive rates are as high as 92.39%; two guards fall below chance on paired AUC; and a five-regex baseline is not Pareto-dominated by any guard in the panel. Controlled probes locate model-specific as well as general failure modes. Prompted LLMs resolve the tested failures, including a second threat category (unauthorized scope claims) on which every guard scores zero. A cascaded LLM solution, where the positives of a mid-tier model are verified by a frontier model, is 6.5x cheaper than using exclusively a frontier model and approaches its performance.

---

*Материал бастапқы дереккөзден алынған: [arXiv — cs.AI](https://arxiv.org/abs/2611.08834). Түпнұсқаны ашу.*

**Тегтер:** #arXiv #Open Source AI

---

*AI Qazaqstan — non-commercial informational portal about AI in Kazakhstan. Machine translations and summaries are AI-generated.*