他认为 prompt injection 仍是全行业未解的安全难题，且模型越聪明越抗攻击、弱模型极易被骗。

“prompt injection 仍是全行业未解难题；模型越聪明越抗攻击，弱模型极易被骗”

模型越智能对攻击的抵抗力越强，但被利用后可造成的损害也越大，安全挑战随模型智能同步升级。

“模型越智能，对攻击的抵抗力越强，但可能造成的损害也越大。”

AI安全讨论应聚焦短期与中期切实存在的社会危害，如安全、就业市场、权力集中和歧视，而不是基于超级智能失控这类科幻想象。

“比起遥远且不太可能发生的“超级智能失控”威胁，当前更应关注AI在安全、就业市场、权力集中和歧视等方面带来的切实风险。”