Shell 中的假朋友：揭示大语言模型的表情符号语义混淆

研究者发现大语言模型存在表情符号语义混淆漏洞，模型会误读 ASCII 表情符号，执行非预期甚至破坏性的操作。他们构建了包含 3757 条面向代码的测试用例数据集，覆盖 21 个元场景、四种编程语言和不同上下文复杂度。在六个大语言模型上的测试显示，该问题普遍存在，平均混淆率超过 38%；超过 90% 的混淆回答属于静默失败，即语法有效但偏离用户意图。研究还发现该漏洞会迁移到流行的 Agent 框架，而现有的基于提示词的缓解措施基本无效。