GPTRiddle

一句話介紹

GPTRiddle是一款與AI對抗的文字逃脫遊戲，玩家要用盡可能短的提示詞繞過關卡限制，讓模型說出隱藏密鑰。

工具簡介

GPTRiddle由Karma團隊製作，將提示工程、語言推理和提示注入概念設計成逐關挑戰。玩家輸入顯示名稱即可開始，也可以使用電子郵件魔法連結註冊帳戶。

它不是傳統的問答機器人或通用內容生成工具，而是圍繞系統提示與秘密洩露所設計的教育型小遊戲。遊戲的目標與玩法可能幫助使用者理解：大模型無法僅靠提示詞來保護機密資訊。

當前可用狀態

截至2026年8月23日，官網仍可正常進入並啟動關卡。本次實測完成了姓名輸入、引導動畫和Level #0界面載入，頁面能顯示輸入框、發送按鈕、字元計分、關卡選擇與排行榜入口。

核心玩法

誘導AI洩露金鑰

每一關都有一個隱藏密鑰以及相應的系統約束，玩家需要構造適當的輸入，讓AI違反原有的保密要求。成功的關鍵在於理解指令的優先級、語義上的歧義，以及模型遵循提示的方式。

最短提示詞挑戰

遊戲不僅要求獲得密鑰，還鼓勵使用盡可能短的輸入。介面會顯示符號數量與分數變化，讓玩家能夠反複縮短提示詞。

逐級增加難度

關卡選擇說明：遊戲包含多級挑戰，不同級別可能採用新的防護或表達規則。玩家需要調整策略，而不是重複同一條提示。

排行榜

排行榜用於比較玩家的成績與提示長度，以增強競賽感。具體的排名規則、並列處理方式以及作弊審查內容，都沒有在公開頁面上完整說明。

提示詞迭代

玩家可以根據AI的拒絕、部分洩露或錯誤輸出繼續修改輸入。這個過程適合觀察措辭、角色設定和上下文對模型行為的影響。

界面與計分

使用教學

開始第一關

1. 打開GPTRiddle首頁，確認進入的是Karma團隊製作的AI逃脫遊戲。
2. 輸入不包含真實身份資訊的顯示名稱。
3. 點擊Begin並等待引導動畫完成。
4. 點擊Wake up，閱讀遊戲目標說明。
5. 進入Level #0，查看關卡名稱和隱藏密鑰佔位符。
6. 在輸入框編寫第一條簡短提示詞。
7. 發送後觀察AI回答、Symbols數量和分數變化。
8. 根據拒絕或部分輸出修改提示，並逐步縮短。
9. 成功後繼續下一關，或在排行榜比較成績。

優化提示詞長度

1. 先用完整句子驗證某個策略是否能夠觸發目標行為。
2. 刪除禮貌詞、重複背景和不影響結果的修飾語。
3. 用更短的動詞或符號替換冗長說明。
4. 每次只修改一個部分，觀察AI回答是否變化。
5. 記錄成功輸入的字元數和關卡條件。
6. 避免直接複製他人答案，先理解提示生效原因。
7. 比較不同語言、格式和指令順序的效果。
8. 保留最短且能穩定復現的版本。

提示注入學習價值

理解系統提示不是安全邊界

GPTRiddle以直觀的方式呈現，僅在系統提示中要求模型保密，並不能構成可靠的訪問控制。真正的產品不應將API金鑰、密碼或內部機密放入模型能夠讀取的上下文中。

觀察指令衝突

玩家會看到，當使用者輸入的內容與關卡系統的要求產生衝突時，模型可能會拒絕處理、作出妥協，或是透露部分內容。不同的表達方式可能導致不同的結果，這說明了自然語言控制存在不確定性。

練習最小化攻擊

最短提示詞目標迫使玩家識別真正有效的攻擊成分。安全團隊也可以藉此理解簡單輸入為何可能繞過冗長防護。

建立防禦意識

遊戲更適合作為問題演示，而不是完整防禦課程。真實系統需要外部權限控制、資料隔離、工具白名單、輸出校驗、監控和人工審批。

適合哪些用戶

• AI初學者：以遊戲方式理解提示詞和系統指令。
• 提示工程學習者：觀察措辭、順序和上下文的影響。
• 開發者：了解為何不能僅靠提示詞來隱藏機密。
• 安全從業者：作為提示注入培訓的入門演示。
• 教師與培訓師：設計AI安全課堂討論與練習。
• 解謎玩家：體驗語言推理與字元優化的競賽玩法。
• 產品經理：理解AI功能上線前需要額外安全控制。

典型使用場景

• 在AI安全課程中演示系統提示洩露風險。
• 比較長提示與短提示對模型行為的影響。
• 練習識別指令衝突和語義漏洞。
• 進行團隊內部的提示工程小遊戲。
• 透過排行榜挑戰更短的成功輸入。
• 為大模型應用威脅建模提供直觀案例。
• 討論為什麼真實金鑰不能放入模型上下文。

產品優勢

• 玩法目標清晰，打開網頁即可免費開始。
• 把抽象的提示注入概念轉化為可操作挑戰。
• 字元計分鼓勵精煉提示，而不是只追求成功。
• 多關卡結構適合逐步提高難度。
• 排行榜增加復玩與競賽動力。
• 帳戶採用信箱魔法連結，避免額外設定密碼。
• 無需安裝軟體，也沒有發現強制付費牆。

使用限制與注意事項

• 遊戲介面以英文為主，對英文提示理解有一定要求。
• AI輸出具有隨機性，同一提示不一定每次成功。
• 頁面沒有公開當前底層模型名稱和版本。
• 計分公式、關卡數量和解鎖規則說明不完整。
• 排行榜可能受模型更新、重複嘗試和答案傳播影響。
• 遊戲中的成功技巧不等於可以合法測試真實服務。
• 不要把真實密鑰、密碼或內部提示貼到遊戲中。
• 隱私政策入口存在，但公開數據處理細節不足。
• 服務依賴雲端AI與網站維護，未來可能停機或改版。
• 它不能替代正式的提示注入測試框架與安全評估。

價格與贊助

GPTRiddle目前可免費開始使用，沒有月費、年費、積分或企業套餐之類的費用。頁面上有「Buy us a coffee」的贊助按鈕，透過Stripe接受自願捐款。

贊助不會自動帶來額外關卡、優先排名、退款或商業授權。付款前應在Stripe結算頁確認金額、幣種、商戶以及是否為一次性付款。

賬戶與排行榜

使用者可以僅輸入顯示名稱來進入引導頁面，也可以在 Sign up 或 Log in 頁面提交電子郵件以取得魔法連結。註冊頁面還需要設定使用者名稱，而登入頁面則只需要電子郵件即可。

魔法連結會將電子郵箱的存取權限視為登入憑證，因此電子郵箱的安全性至關重要。請勿轉發用於登入的郵件，並為電子郵箱啟用多因素驗證。

隱私與資料安全

遊戲會接收顯示名稱、提示詞和AI回答，註冊時還會接收用戶名與電子郵件。頁面提供Privacy policy入口，但本次沒有獲得包含保存期限、第三方AI、跨境處理和賬戶刪除步驟的完整公開說明。

因此不要在輸入中加入個人資訊、公司系統提示、客戶資料或真實密鑰。即使遊戲目標是洩露虛構密鑰，也不代表平台適合處理真實敏感數據。

• 使用虛構顯示名稱和專用信箱。
• 提示詞只包含為解謎所需的非敏感文字。
• 不要提交工作系統的Prompt、日誌和安全配置。
• 不要在截圖中暴露郵箱、關卡會話或其他帳戶資訊。
• 完成後退出帳戶並刪除不需要的魔法連結郵件。
• 要求刪除帳戶前先聯絡團隊確認處理方式。
• 組織培訓應使用隔離設備和批准的網絡環境。

合規與道德邊界

GPTRiddle所提供的，是在有明確授權的遊戲環境中進行提示注入的挑戰。若將此類技巧用於未經授權的系統、竊取機密資料或規避存取控制，可能違反服務條款、合約及法律規定。

1. 只在GPTRiddle、靶場或書面授權範圍內測試。
2. 明確測試目標、時間、帳戶以及允許使用的技術。
3. 不要嘗試訪問真實使用者資料或生產金鑰。
4. 發現真實漏洞時停止擴大影響並保留最小證據。
5. 透過服務方認可的安全渠道負責任報告。
6. 未經許可不要公開可直接復現的敏感細節。
7. 培訓結束後清理帳戶、文件、日誌和臨時數據。

API、GitHub與開源情況

GPTRiddle並未公開開發者API、SDK或關卡創建介面，也沒有找到經官網確認的官方GitHub倉庫。它目前只是一個托管式的網頁遊戲而已。

搜尋中出現的同名提示詞倉庫、洩露的Prompt集合以及其他解謎代碼，均沒有與Karma團隊建立確認關係。不能因此將遊戲標記為開源。

支援平台

基本資訊

推薦指數

推薦指數：4.0 / 5。GPTRiddle以清晰的秘密金鑰目標、字元計分以及多關卡設計，將提示注入與系統提示洩露的問題轉化為一個容易理解的小遊戲。

主要不足是模型、計分、關卡和隱私細節公開有限，也沒有代碼或API。它適合用於入門示範和解謎挑戰，不適合用作企業安全測試平台。

常見問題

GPTRiddle是什麼？

它是一款AI文字逃脫遊戲，玩家需要設計盡可能短的提示詞，讓AI返回關卡隱藏密鑰。

GPTRiddle現在還能玩嗎？

可以。2026年8月23日實測首頁、引導和Level #0均能正常載入。

遊戲免費嗎？

目前可以免費開始，沒有發現付費套餐或付費關卡。頁面提供自願贊助入口，但不是使用條件。

需要註冊嗎？

基礎上只要輸入顯示名稱即可。網站還有使用者名稱與信箱註冊、信箱魔法連結登入的功能。

遊戲目標是什麼？

用盡可能短的用戶輸入來規避關卡系統的提示，讓AI說出秘密金鑰。輸入越精煉，通常越符合計分目標。

支援中文提示詞嗎？

介面和關卡說明以英文為主，未公開承諾中文支援。模型可能理解中文，但計分和成功率需要實際測試。

它能教會完整AI安全嗎？

不能。它適合演示提示注入風險，真實防禦還需要權限、隔離、驗證、監控和安全測試流程。

可以用技巧攻擊其他AI嗎？

不得在未經授權的系統中測試。只能在遊戲、合法靶場或獲得書面許可的環境內使用。

提供API嗎？

沒有公開API或SDK。產品目前以託管網頁遊戲形式提供。

GPTRiddle是開源的嗎？

沒有找到官網確認的代碼倉庫和開源許可證，因此不能標記為開源。

會保存提示詞嗎？

公開頁面沒有清晰說明提示詞保存期限、訓練用途和刪除方法。用戶應假定輸入可能被服務端處理並避免敏感數據。

總結

GPTRiddle適合那些希望透過實際互動來了解提示詞、系統指令以及提示注入風險的使用者。其簡短的輸入方式與排行榜設計，讓它比靜態教學更具參與感。

正確的使用方式是在授權的遊戲環境中學習，而非將技巧應用到真實系統上。組織培訓時還應結合威脅建模、權限控制、資料隔離以及負責任的資訊揭露教育。