
10 月 22 日,安全研究员 Justin Elze 在 X 上发帖「You’re all prompting wrong」,你们提示的方式全都错了。次日,Riley Goodside 转发并留下三句话:Prompt engineering is dead. Prompt however you want. Have fun. 提示词工程已死,想怎么问就怎么问。就这么 10 个单词,在 AI 圈掀起巨浪,因为说这话的人,正是当年把「提示词工程师」变成一份正式工作的祖师爷。
祖师爷的悼词,分量不一样
Goodside 的履历在行业里无人不知。他做过 Scale AI 的首席提示词工程师,Scale AI 的 CEO Alexandr Wang 曾亲自站台,打赌他是全球第一个被正式雇佣的提示词工程师;后来他加入 Google DeepMind 继续干这行。早年他靠公开做实验出名,专门研究怎么跟大模型打交道,「提示注入攻击」这个安全概念的早期研究里就有他的份。网友的评论一针见血:这话出自一个几乎亲手设立了这个职位的人之口,真是一篇有趣的悼词。
把时钟往回拨三年,那是另一番景象。ChatGPT 刚火的时候,谁的收藏夹里没躺过几份「万能提示词模板」:先给 AI 指定身份,再规定输出格式,叮嘱一句「请一步步思考」,最后还得客气两句。一长串写下来跟念咒似的,生怕漏一个字模型就不灵了。会写提示词是一门能写进简历的技能,「提示词工程师」一度是全网最让人眼红的新职业,据说年薪能开到几十万美元。
一句大白话,干了专家的活
Justin 配的两张截图是活生生的证明。截图来自软件供应链安全公司 Chainguard 的 CEO Dan Lorenc。10 月中旬,Chainguard 正式推出 AI 漏洞发现系统,一套自建执行框架,配上前沿大模型做安全研究。给模型的提示简单到只有一句话:找找 PHP 里不用登录就能被远程利用的高危漏洞。没有角色扮演,没有分步模板,就这么一句大白话。
结果那套系统真的独立复现出了已知的高危漏洞,还帮忙验证了官方修复方案。这件事后续动静不小:FBI 发了警告,PHP 基金会紧急发布修复,多个政府网站一度受影响。搁在以前,这是资深安全专家反复打磨提示词、精心设计多轮对话才敢碰的活儿,如今一句人话就搞定了。
死掉的是咒语,活着的是那套系统
热闹过后,Goodside 自己在评论区补上了后半句:他刚才是在说俏皮话。给系统写底层提示词的人、给小模型做精调的人、把提示嵌进应用里的工程师,手里的活一点没少;但对普通用户来说,「直接问」的效果上限基本已经没有天花板。有网友说「工作只是从提示转移到了 harness 上」,Goodside 回了两个字:是的。
Dan Lorenc 那句「找找漏洞」能成,靠的从来不是这句话多精妙,而是它背后那套包含沙箱环境、目标源码和执行引擎的完整系统。把这几年的演化串起来看,脉络清晰:最早是 Prompt Engineering,琢磨怎么把话说漂亮;后来 Karpathy 等人推动 Context Engineering,研究怎么给模型喂对信息;再到 Harness Engineering,给模型搭好运行环境;现在又有了 Loop Engineering,让整套系统自己循环迭代。功夫离提示词越来越远。
有人问 Goodside 现在什么技能值得培养,他的回答很老实:完全不知道,一切变得太快了,技巧每隔几个月就被模型追平一次。
写在最后
咒语会过期,判断力不会。模型听得懂人话之后,真正拉开差距的剩三件事:能不能把问题想清楚,能不能把自己要什么说明白,能不能判断 AI 给出来的结果到底对不对。这门手艺没有模板可以收藏,但它恰恰最不容易被追平。
配图说明:本文封面为 AI 生成图像。
参考:新智元《提示词工程已死!祖师爷亲手砸饭碗:以后问AI,不用再念咒了》报道,本文为基于公开信息的独立评述。