GPTRiddle

一句话介绍

GPTRiddle是一款与AI对抗的文字逃脱游戏，玩家要用尽可能短的提示词绕过关卡限制，让模型说出隐藏密钥。

工具简介

GPTRiddle由Karma团队制作，把提示工程、语言推理和提示注入概念设计成逐关挑战。玩家输入显示名称即可开始，也可以使用邮箱魔法链接注册账户。

它不是传统问答机器人或通用内容生成工具，而是围绕系统提示与秘密泄露构建的教育型小游戏。游戏目标和玩法可能帮助用户理解大模型不能仅靠提示词保护机密信息。

当前可用状态

截至2026年8月23日，官网仍可正常进入并启动关卡。本次实测完成了姓名输入、引导动画和Level #0界面加载，页面能显示输入框、发送按钮、字符计分、关卡选择与排行榜入口。

核心玩法

诱导AI泄露密钥

每一关都有一个隐藏密钥和相应系统约束，玩家需要构造输入，让AI违反原本的保密要求。成功关键通常是理解指令优先级、语义歧义和模型遵循提示的方式。

最短提示词挑战

游戏不仅要求获得密钥，还鼓励使用尽可能短的输入。界面显示Symbols数量和分数变化，使玩家可以反复压缩提示词。

逐级增加难度

关卡选择说明游戏包含多级挑战，不同级别可能采用新的防护或表达规则。玩家需要调整策略，而不是重复同一条提示。

排行榜

排行榜用于比较玩家成绩和提示长度，增加竞赛感。具体排名规则、并列处理和作弊审查没有在公开页面完整说明。

提示词迭代

玩家可以根据AI拒绝、部分泄露或错误输出继续修改输入。这个过程适合观察措辞、角色设定和上下文对模型行为的影响。

界面与计分

使用教程

开始第一关

1. 打开GPTRiddle首页，确认进入的是Karma团队制作的AI逃脱游戏。
2. 输入不包含真实身份信息的显示名称。
3. 点击Begin并等待引导动画完成。
4. 点击Wake up，阅读游戏目标说明。
5. 进入Level #0，查看关卡名称和隐藏密钥占位符。
6. 在输入框编写第一条简短提示词。
7. 发送后观察AI回答、Symbols数量和分数变化。
8. 根据拒绝或部分输出修改提示，并逐步缩短。
9. 成功后继续下一关，或在排行榜比较成绩。

优化提示词长度

1. 先用完整句子验证某个策略是否能够触发目标行为。
2. 删除礼貌词、重复背景和不影响结果的修饰语。
3. 用更短的动词或符号替换冗长说明。
4. 每次只修改一个部分，观察AI回答是否变化。
5. 记录成功输入的字符数和关卡条件。
6. 避免直接复制他人答案，先理解提示生效原因。
7. 比较不同语言、格式和指令顺序的效果。
8. 保留最短且能稳定复现的版本。

提示注入学习价值

理解系统提示不是安全边界

GPTRiddle直观展示，只在系统提示中要求模型保密，并不能构成可靠访问控制。真实产品不能把API密钥、密码或内部机密放进可被模型读取的上下文。

观察指令冲突

玩家会看到用户输入与关卡系统要求发生冲突时，模型可能拒绝、妥协或泄露部分内容。不同措辞可能触发不同结果，说明自然语言控制具有不确定性。

练习最小化攻击

最短提示词目标迫使玩家识别真正有效的攻击成分。安全团队也可以借此理解简单输入为何可能绕过冗长防护。

建立防御意识

游戏更适合作为问题演示，而不是完整防御课程。真实系统需要外部权限控制、数据隔离、工具白名单、输出校验、监控和人工审批。

适合哪些用户

• AI初学者：用游戏方式理解提示词和系统指令。
• 提示工程学习者：观察措辞、顺序和上下文的影响。
• 开发者：认识不能把机密仅靠提示词隐藏的原因。
• 安全从业者：作为提示注入培训的入门演示。
• 教师与培训师：设计AI安全课堂讨论和练习。
• 解谜玩家：体验语言推理与字符优化的竞赛玩法。
• 产品经理：理解AI功能上线前需要额外安全控制。

典型使用场景

• 在AI安全课程中演示系统提示泄露风险。
• 比较长提示与短提示对模型行为的影响。
• 练习识别指令冲突和语义漏洞。
• 进行团队内部的提示工程小游戏。
• 通过排行榜挑战更短的成功输入。
• 为大模型应用威胁建模提供直观案例。
• 讨论为什么真实密钥不能放入模型上下文。

产品优势

• 玩法目标清晰，打开网页即可免费开始。
• 把抽象的提示注入概念转化为可操作挑战。
• 字符计分鼓励精炼提示，而不是只追求成功。
• 多关卡结构适合逐步提高难度。
• 排行榜增加复玩与竞赛动力。
• 账户采用邮箱魔法链接，避免额外设置密码。
• 无需安装软件，也没有发现强制付费墙。

使用限制与注意事项

• 游戏界面以英文为主，对英文提示理解有一定要求。
• AI输出具有随机性，同一提示不一定每次成功。
• 页面没有公开当前底层模型名称和版本。
• 计分公式、关卡数量和解锁规则说明不完整。
• 排行榜可能受模型更新、重复尝试和答案传播影响。
• 游戏中的成功技巧不等于可以合法测试真实服务。
• 不要把真实密钥、密码或内部提示粘贴到游戏。
• 隐私政策入口存在，但公开数据处理细节不足。
• 服务依赖云端AI与网站维护，未来可能停机或改版。
• 它不能替代正式的提示注入测试框架与安全评估。

价格与赞助

GPTRiddle当前可以免费开始，没有发现月费、年费、积分或企业套餐。页面提供Buy us a coffee赞助按钮，通过Stripe接受自愿付款。

赞助不会自动带来额外关卡、优先排名、退款或商业授权。付款前应在Stripe结算页确认金额、币种、商户和是否为一次性付款。

账户与排行榜

用户可以只输入显示名称进入引导，也可以在Sign up或Log in页面提交邮箱获取魔法链接。注册页还要求设置Username，登录页只要求邮箱。

魔法链接会把邮箱访问权当作登录凭证，因此邮箱安全非常重要。不要转发登录邮件，并为邮箱启用多因素认证。

隐私与数据安全

游戏会接收显示名称、提示词和AI回答，注册时还会接收用户名与邮箱。页面提供Privacy policy入口，但本次没有获得包含保存期限、第三方AI、跨境处理和账户删除步骤的完整公开说明。

因此不要在输入中加入个人信息、公司系统提示、客户资料或真实密钥。即使游戏目标是泄露虚构密钥，也不代表平台适合处理真实敏感数据。

• 使用虚构显示名称和专用邮箱。
• 提示词只包含为解谜所需的非敏感文字。
• 不要提交工作系统的Prompt、日志和安全配置。
• 不要在截图中暴露邮箱、关卡会话或其他账户信息。
• 完成后退出账户并删除不需要的魔法链接邮件。
• 要求删除账户前先联系团队确认处理方式。
• 组织培训应使用隔离设备和批准的网络环境。

合规与道德边界

GPTRiddle提供的是在明确授权游戏环境中的提示注入挑战。把同类技巧用于未授权系统、窃取机密或绕过访问控制，可能违反服务条款、合同和法律。

1. 只在GPTRiddle、靶场或书面授权范围内测试。
2. 明确测试目标、时间、账户和允许使用的技术。
3. 不要尝试访问真实用户数据或生产密钥。
4. 发现真实漏洞时停止扩大影响并保留最小证据。
5. 通过服务方认可的安全渠道负责任报告。
6. 未经许可不要公开可直接复现的敏感细节。
7. 培训结束后清理账户、文件、日志和临时数据。

API、GitHub与开源情况

GPTRiddle没有公开开发者API、SDK或关卡创建接口，也没有找到由官网确认的官方GitHub仓库。它目前是一个托管网页游戏。

搜索中出现的同名提示词仓库、泄露Prompt集合和其他解谜代码均没有与Karma团队建立确认关系。不能因此把游戏标记为开源。

支持平台

基本信息

推荐指数

推荐指数：4.0 / 5。GPTRiddle用清晰的秘密密钥目标、字符计分和多关卡，把提示注入与系统提示泄露问题做成了易理解的小游戏。

主要不足是模型、计分、关卡和隐私细节公开有限，也没有代码或API。它适合作为入门演示和解谜挑战，不适合作为企业安全测试平台。

常见问题

GPTRiddle是什么？

它是一款AI文字逃脱游戏，玩家需要设计尽可能短的提示词，让AI返回关卡隐藏密钥。

GPTRiddle现在还能玩吗？

可以。2026年8月23日实测首页、引导和Level #0均能正常加载。

游戏免费吗？

当前可以免费开始，没有发现付费套餐或付费关卡。页面提供自愿赞助入口，但不是使用条件。

需要注册吗？

基础开始只需输入显示名称。网站另有用户名与邮箱注册、邮箱魔法链接登录功能。

游戏目标是什么？

用尽可能短的用户输入绕过关卡系统提示，让AI说出秘密密钥。输入越精炼，通常越符合计分目标。

支持中文提示词吗？

界面和关卡说明以英文为主，未公开承诺中文支持。模型可能理解中文，但计分和成功率需要实际测试。

它能教会完整AI安全吗？

不能。它适合演示提示注入风险，真实防御还需要权限、隔离、验证、监控和安全测试流程。

可以用技巧攻击其他AI吗？

不可以在未经授权的系统中测试。只能在游戏、合法靶场或获得书面许可的环境内使用。

提供API吗？

没有公开API或SDK。产品目前以托管网页游戏形式提供。

GPTRiddle开源吗？

没有找到官网确认的代码仓库和开源许可证，因此不能标记为开源。

会保存提示词吗？

公开页面没有清晰说明提示词保存期限、训练用途和删除方法。用户应假定输入可能被服务端处理并避免敏感数据。

总结

GPTRiddle适合希望通过实际互动理解提示词、系统指令和提示注入风险的用户。最短输入与排行榜设计让它比静态教程更有参与感。

正确使用方式是在授权游戏环境中学习，而不是把技巧应用到真实系统。组织培训还应配合威胁建模、权限控制、数据隔离和负责任披露教育。