攻击arXiv 2609.29775·9月24日输出前缀攻击瞄准推理模型提出推理通道预填与输出前缀组合攻击以越狱推理模型arXiv2609.29775发表9月24日层提示层场景模型与 API攻击者黑盒测试Gemini 3 Flash Preview、DeepSeek V4 Flash、Claude Haiku 4.5攻击越狱技术推理链操控组件推理链+1+1深度解读完整解读