Check Point Research published a technical analysis, revealing a stealthy prompt injection method. The newly documented Puzzlemask AI attack bypasses automated language model security checks without using suspicious encoding. Instead, the technique wraps malicious instructions inside ordinary English prose. The researchers demonstrated that lightweight gatekeepers fail to detect the hidden commands entirely. Consequently, vulnerable multi-tier systems pass dangerous prompts directly to powerful backend reasoning models for execution.

일반적인 줄글 속에 악성 명령을 숨겨 사전 검증망을 무력화하고 고성능 인공지능을 조종하는 보안 취약점이 드러났다. 전문 번역 연구진은 인공지능 정책 검사를 무력화하는 프롬프트 조작 기술을 공개했다. 이 기법은 특수 기호 없이 순수한 영어 일반 문장만 활용한다

Check Point Research has disclosed a groundbreaking prompt injection technique, PuzzleMask, capable of bypassing AI gatekeepers without detection.

チェック・ポイント・リサーチが新たに発見したプロンプトインジェクション手法「PuzzleMask」が、AIセキュリティにどのような影響を及ぼすのかを解説します。

チェック・ポイント・リサーチは、新しいプロンプトインジェクション手法「PuzzleMask」を発見しました。この手法は従来の方法を迂回する潜在的な脅威をもたらします。

Investigadores de ciberseguridad han identificado una nueva técnica de inyección de prompts llamada PuzzleMask, que oculta instrucciones contrarias a las políticas de seguridad dentro de textos de apariencia completamente normal, para sortear los controles de seguridad perimetrales en arquitecturas de Inteligencia Artificial (IA).

A prompt-crafting technique for bypassing quick LLM policy enforcement in plain English (no emojis, base64, invisible unicode, etc.)

A small model reads a text and answers "safe." Then the very same text reaches a more powerful AI, which finds a hidden command within and executes it. Check Point Research has laid bare this gap with a new technique called PuzzleMask, capable of slipping past the quick filters placed before large language models. No Base64, No Invisible Characters, Just Prose…

小型モデルがテキストを読み取り、「安全」だと判定します。ところがまさにそのテキストが、より高性能なAIに渡されると、内部に隠されたコマンドを見つけ出して実行してしまいます。Check Point Researchは、大規模言語モデルの手前に置かれた簡易フィルターをすり抜けることができる新たな手法「

Cet article présente PuzzleMask, une nouvelle technique d'attaque ciblant les pipelines LLM à double étage (gatekeeper → target model). La recherche démontre comment des payloads malveillants peuvent être dissimulés dans de la prose ordinaire en anglais, sans recours à des encodages exotiques (Base64, emojis, formatage invisible).

セキュリティ研究者らは、軽量なAI安全フィルターをすり抜ける悪意ある指示の潜伏を可能にするプロンプト難読化技術「PuzzleMask」を公表しました。 この手法は、ポリシー違反となる指示を、一見ごく普通に見える平易な英文の中に隠すというものです。 従来のプロンプト隠蔽手法とは異なり、PuzzleMaskはBase64

A prompt-crafting technique for bypassing quick LLM policy enforcement in plain English (no emojis, base64, invisible unicode, etc.)

A prompt-crafting technique for bypassing quick LLM policy enforcement in plain English (no emojis, base64, invisible unicode, etc.)

Een nieuwe aanvalstechniek, genaamd PuzzleMask, maakt het mogelijk om schadelijke commando's te verbergen in alledaagse Engelse tekst. Deze methode ontsnapt aan traditionele beveiligingsmaatregelen omdat het geen gebruik maakt van speciale symbolen, verborgen tekst of gecodeerde reeksen. In plaats daarvan exploiteert PuzzleMask het verschil in interpretatie tussen verschillende AI-modellen. Het proces werkt doordat een snel screeningsmodel een passage als ongevaarlijk bestempelt, terwijl een daaropvolgend, meer geavanceerd AI-model de verborgen instructie wel herkent en ernaar handelt. Het risico schuilt in het feit dat organisaties AI-assistenten steeds vaker toegang verlenen tot gevoelige...

Researchers introduced a plain-English prompt-crafting method that hides a policy-violating payload inside an obfuscated prose wrapper, allowing quick LLM gatekeepers to miss it while a stronger target model can recover and act on the embedded request. In tests against gpt-4o-mini-2024-07-18, gpt-oss-safeguard:20b, claude-3-haiku-20240307, and llama-guard3, the crafted prompts bypassed gatekeepers in all trials, and gpt-5-thinking-high recovered and executed the payload in most target tests. #gpt-4o-mini-2024-07-18 #gpt-oss-safeguard:20b #claude-3-haiku-20240307 #llama-guard3 #gpt-5-thinking-high