Prompt Injection as Role Confusion

Simon Willison 解读 Charles Ye、Jasmine Cui 和 Dylan Hadfield-Menell 的 prompt injection 研究，并特别赞赏作者提供 blog-style writeup。核心观点是把 prompt injection 建模为 role confusion：模型混淆开发者、用户、工具输出等角色的指令边界。这个表述把问题从“坏提示词绕过规则”推进到“模型没有可靠的角色与权限语义”。