BPE分词

研究发现BPE分词机制会将安全关键词拆分为子词片段，导致字符级扰动能有效绕过主流大语言模型的安全对齐，在五类模型上攻击成功率高达80-100%。