大模型厂商严防死守的系统提示词，再度成为公开情报。安全研究者 @elder_plinius 近日披露，其已成功提取 OpenAI 现役代码模型 GPT-6 Sol Codex 的完整系统提示词与工具定义，相关文件已上传至 GitHub 公开仓库。泄露内容规模达到 29.4 万字符，折合 1902 行指令模板，涵盖临时指令文件与内部协作逻辑。

此次涉事的 GPT-6 Sol Codex 并非边缘产品。它是 OpenAI 现役性价比产品线 GPT-5.6 Sol 旗下的王牌代码模型版本，直接面向开发者提供代码生成与工具调用能力。系统提示词相当于模型行为的底层操作手册，一旦外泄，外界即可窥见 OpenAI 在指令工程层面的具体设计思路。

从已公开的文件结构看，泄露内容不止于单一提示词文本，还包含工具定义与临时指令文件，说明提取范围覆盖了模型运行时的多层级配置。这类信息通常用于约束模型输出风格、任务边界与协作流程，属于厂商不愿公开的核心资产。

值得关注的是，这已不是近期首起同类事件。此前 Opus 5.5 曾被曝出 190 万字符提示词泄露，如今 GPT-6 Sol Codex 再度失守，反映出头部模型在提示词防护层面仍存在可被绕过的路径。对开发者而言，这批材料可作为研究顶级提示词工程的一手样本；对厂商而言，则是一次关于系统提示词保密机制的公开警示。