攻击arXiv 2601.23255·1月31日研究者提出音频叙事越狱攻击提出音频叙事越狱，以嗓音投递风格绕过端到端语音模型拒答arXiv2601.23255发表1月31日层提示层场景模型与 API攻击者黑盒被测模型GPT-4o Realtime、Gemini 2.0 Flash、Qwen2.5-Omni-7B攻击越狱技术角色扮演与说服组件音频+1+1深度解读完整解读