VisInject: принцип двойной оси — «изменился» ≠ «сработало»

Разрыв в 90 раз — и индустрия безопасности его не замечала. В 66% случаев атака на VLM (модели, которые понимают текст и картинки одновременно) меняла ответ. Но нужная фраза появлялась менее чем в 1% случаев. Метод двойной оси позволяет проверять промпты и инструкции точно: вместо одного расплывчатого «сработало?» — два отдельных вопроса. Ось 1: ответ изменился? Ось 2: нужный контент появился? Это не одно и то же — и без разделения ты всегда будешь видеть успех там, где половина требований провалена.