零是真的，但那是 Auto Mode 下的零。
129 个浏览器智能体场景、注入成功率为零，这个成绩是产品开着 Auto Mode 测出来的，这个模式在模型外面又包了两层：进来的输入先扫一遍，要执行的动作再拦一道。把壳拿掉只看模型本体，通用注入测试里尝试 15 次的成功率是 2.0%，上一代是 5.5%，降了一半多，可离零还差着。
两个数混在一起讲，读的人很容易理解成“模型已经对注入免疫了”，这是我最想提醒的。
干我们这行的看这结果会觉得眼熟，就是纵深防御的标准形态：终端该加固加固，网关该拦还得拦，指望哪一层单独做到百分之百都是在赌。再说 15 次只是测试口径，真被人盯上，对面可不会试够 15 次就收手，尝试次数是不封顶的。