Coleção de prompts para IA reúne 11 mil estrelas e levanta debate sobre segurança de modelos

O repositório "jailbreaks", mantido pelo usuário togg53192-cmd, cresceu 7.808 estrelas no período consultado e aparece nas listas de trending da plataforma, movido pelo interesse de pesquisadores e desenvolvedores que estudam a resistência de modelos a injeções de prompt e manipulação de instruções.

Dados rápidos

• Repositório: togg53192-cmd/jailbreaks
• Licença: não declarada no repositório
• Linguagem: não informada no repositório
• Estrelas / Forks: 11.570 estrelas e 1.701 forks
• Ranking: #16 diário e #5 semanal no Trendshift; presente no GitHub Trending diário
• Data da consulta: 2026-10-31

O que é e qual problema aborda

O projeto reúne arquivos de prompt completos, definições de persona, políticas de workspace e instruções de operação para modelos como Claude, Gemini, Grok, GLM, DeepSeek, Kimi, Qwen, Gemma, GPT-OSS e soluções de "furtividade" disponíveis via OpenCode Zen. Cada arquivo é descrito como "pronto para colar", sem resumos ou trechos parciais.

O foco está em mostrar como instruções de sistema, blocos de configuração e perfis de agente podem ser usados para alterar a saída de modelos de IA. O README indica que o material é para fins de pesquisa e educação, com alerta para não uso que prejudique terceiros ou viole termos de serviço. O conteúdo aborda uma área de interesse crescente: a capacidade de modelos de seguir ou resistir a instruções conflitantes, um tema relevante para segurança em sistemas de IA.

Como funciona

Os arquivos estão organizados por provedor e modelo. Para usar, basta copiar o conteúdo do arquivo correspondente para o campo de instruções personalizadas do cliente ou API escolhido. Modelos que aceitam arquivos AGENTS.md podem ter esses arquivos salvos na raiz do workspace, enquanto perfis de workspace são indicados para ambientes com instruções globais persistentes.

Exemplo de uso para Ollama, conforme documentação:

## Exemplo de Modelfile com bloco SYSTEM
FROM llama3.1:8b
SYSTEM """
Coloque aqui o conteúdo do prompt desejado
"""

O repositório também inclui Modelfiles para Ollama e blocos de configuração para ambientes específicos, como o OpenCode.

Casos de uso concretos

• Pesquisa de segurança: Desenvolvedores e pesquisadores podem usar os prompts para testar como modelos reagem a instruções conflitantes ou tentativas de "quebra" de restrições.
• Teste de robustesa: Equipes de QA podem avaliar se sistemas de IA mantêm comportamentos esperados quando expostos a prompts alternativos.
• Desenvolvimento de agentes: Criadores de agentes autônomos podem referenciar as especificações de operação para entender como diferentes modelos interpretam instruções complexas.
• Estudo de alinhamento: Acadêmicos interessados em como políticas de persona e restrições de sistema afetam a saída de modelos podem analisar os exemplos como casos de estudo.
• Configuração de ambientes locais: Usuários de Ollama podem aplicar os Modelfiles para testar modelos com prompts personalizados de forma local.

O que diferencia o projeto de alternativas

Diferente de repositórios que compilam apenas links ou trechos isolados, esta coleção apresenta arquivos completos, sem resumos, e cobre uma ampla gama de provedores e formatos – de prompts de sistema a arquivos AGENTS.md e configurações de harness. Outra diferença é o foco em modelos de "furtividade" gratuitos, uma categoria que pouco aparece em coleções similares.

No entanto, o repositório não declara licença, não informa a linguagem utilizada e não possui releases oficiais, o que limita sua adopção em contextos comerciais ou de integração contínua.

Limitações e cuidados

A ausência de licença é um ponto crítico: sem declaração clara, o uso comercial ou redistribuição do conteúdo pode violar direitos autorais. Além disso, a natureza dos prompts – voltada para testes de "quebra" de modelos – exige cuidado ético. O README inclui um aviso, mas o material pode ser mal empregado para gerar conteúdos inadequados ou violar termos de serviço de plataformas.

O repositório também não detalha os procedimentos de validação dos prompts, nem se os testes foram conduzidos de forma sistemica. A maturidade do projeto, em termos de governança e documentação técnica, é limitada: não há site oficial, releases ou issue tracker ativo para discussão de problemas.

Resumo rápido

• Projeto: Coleção de 32 prompts para mais de 26 modelos de IA, com foco em persona locks, políticas de workspace e especificações de operação.
• Licença: não declarada no repositório
• Linguagem: não informada no repositório
• Estrelas: 11.570 (7.808 no período consultado)
• Ranking: #16 diário e #5 semanal no Trendshift; presente no GitHub Trending diário
• Risco principal: Ausência de licença e uso potencial para fins não autorizados em modelos de IA.

Fontes

• Repositório GitHub: https://github.com/togg53192-cmd/jailbreaks
• Release: nenhuma release encontrada
• Homepage: sem site oficial
• Trendshift: https://trendshift.io/repositories/togg53192-cmd/jailbreaks