前几天，在 X 平台上，开发者 Zhongpai Gao 发了个帖子，分享他用 OpenClaw AI 助手配置 GPT-5.4 模型的截图。他提到，给这个大模型在 OpenClaw 里使用时，好像感觉它的运行速度比那个小模型 Claude-Haiku-4.5 还要慢一些。这事儿很快就把 OpenClaw 的创始人 Peter Steinberger 给吸引住了。Peter Steinberger 看到了就赶紧提醒大家：“你可千万别用 Haiku 这类模型啊，它完全没有提示词注入保护，赶快去看一下文档吧。” 提示词注入，就是一种黑客攻击手段，他们能通过特殊的提示词，让 AI 模型忘掉原本的安全规则，泄露机密信息，甚至让它执行一些高风险的操作。Peter 其实就是想建议大家别把这些小模型或者旧模型拿去跑高风险任务，因为它们太容易被注入控制了。只适合在那种简单任务或者没什么权限的环境里用。还有一位叫 Gao 的开发者也提到了这个事情，他在 IT 之家留言说 AI 导读的功能也出现了问题。他发现 GPT-5.4 的表现反而不如那个小模型。这次发帖的人其实就是因为想在 Claude-Haiku-4.5 这个 Haiku 类模型上跑高风险任务的时候发现了这个问题。 要是你正打算在这类模型上干点大事或者敏感活儿的话，最好还是别用了。Peter Steinberger 已经把这事说得很清楚了。现在有些开发者还会把 Prompt 这个词叫 Prompt 注射，这就是指黑客利用提示语来操控 AI 的手段。为了防止这种情况发生，还是得用专门给 IT 领域准备的那种保护措施才行。