攻击arXiv:2609.15989 · 9月15日研究者提出 plan injection 攻击，可绕过思维链监控提出计划注入攻击，植入良性表述的有害计划以逃避思维链监控模型与 API攻击者黑盒·测试Qwen2.5-Coder-7B-Instruct、Qwen3-8B、DeepSeek-R1-0528 等 6 个·提示层检测规避推理链操控监控器+3+3摘要论文指出模型会将外部上下文中的伪装计划改写为自身推理，使思维链监视器失效甚至反向合理化恶意行为。完整解读