Share your thoughts, 1 month free Claude Pro on usSee more

Jailbreak Attack on MaliciousInstruct

100ASR

PiF

Updated 22d ago

Evaluation Results

Method
PiF 2025.12	100	-	-	-	-	421	-	-
PiF 2025.12	100	-	-	-	-	299	-	-
PiF 2025.12	99	-	-	-	-	240	-	-
PiF 2025.12	99	-	-	-	-	318	-	-
PiF 2025.12	98	-	-	-	-	282	-	-
REA 2026.03	98	-	-	-	-	-	-	-
GCG 2025.12	96	-	-	-	-	248	-	-
GCG 2025.12	95	-	-	-	-	368	-	-
Audio Narrative Attacks 2026.01	94	-	-	-	-	-	-	-
REA 2026.03	94	-	-	-	-	-	-	-
DeepInception (Text Baseline) 2026.01	93	-	-	-	-	-	-	-
FORCE 2025.09	92	-	-	-	-	-	-	-
SCAV 2026.03	92	-	-	-	-	-	-	-
Audio Narrative Attacks 2026.01	91	-	-	-	-	-	-	-
PAIR 2025.12	91	-	-	-	-	178	-	-
REA 2026.03	90	-	-	-	-	-	-	-
SCAV 2026.03	89	-	-	-	-	-	-	-
AdvWave 2026.01	87	-	-	-	-	-	-	-
GCG 2025.12	87	-	-	-	-	227	-	-
SAHA 2026.03	87	-	-	-	-	-	-	84
Phi-4 2025.09	87	-	-	-	-	-	-	-
gemma-7b-it 2025.09	87	-	-	-	-	-	-	-
Audio Narrative Attacks 2026.01	86	-	-	-	-	-	-	-
Audio Narrative Attacks 2026.01	86	-	-	-	-	-	-	-
SAHA 2026.03	86	-	-	-	-	-	-	81
Qwen2.5-14B-Instruct 2025.09	86	-	-	-	-	-	-	-
gemma-7b-it 2025.09	86	-	-	-	-	-	-	-
ConVA 2026.03	85	-	-	-	-	-	-	40
Llama-3.2-1B-Instruct 2025.09	85	-	-	-	-	-	-	-
Phi-4 2025.09	85	-	-	-	-	-	-	-
IT 2026.02	84.3	-	-	-	-	-	-	-
AdvWave 2026.01	84	-	-	-	-	-	-	-
PAIR 2025.12	84	-	-	-	-	181	-	-
PGD 2025.09	84	-	-	-	-	-	-	-
CAA 2026.03	84	-	-	-	-	-	-	-
Qwen2.5-14B-Instruct 2025.09	84	-	-	-	-	-	-	-
Phi-4 2025.09	84	-	-	-	-	-	-	-
AutoDAN 2026.03	83	-	-	-	-	-	-	64
Llama-3.2-1B-Instruct 2025.09	83	-	-	-	-	-	-	-
PiF 2025.12	82	-	-	-	-	202	-	-
Llama-3.2-3B-Instruct 2025.09	82	-	-	-	-	-	-	-
QwQ-32B 2025.09	82	-	-	-	-	-	-	-
RL 2026.02	81.8	-	-	-	-	-	-	-
Audio Narrative Attacks 2026.01	81	-	-	-	-	-	-	-
SAHA 2026.03	81	-	-	-	-	-	-	77
Llama-3.2-3B-Instruct 2025.09	81	-	-	-	-	-	-	-
DeepSeek-R1-Distill Llama-8B 2025.09	81	-	-	-	-	-	-	-
QwQ-32B 2025.09	81	-	-	-	-	-	-	-
SCAV 2026.03	80	-	-	-	-	-	-	81
DeepSeek-R1-Distill Qwen-1.5B 2025.09	80	-	-	-	-	-	-	-
DeepSeek-R1-Distill Qwen-1.5B 2025.09	80	-	-	-	-	-	-	-
DeepSeek-R1-Distill Llama-8B 2025.09	80	-	-	-	-	-	-	-
Llama-3.2-3B-Instruct 2025.09	79	-	-	-	-	-	-	-
DeepSeek-R1-Distill Qwen-1.5B 2025.09	79	-	-	-	-	-	-	-
DeepSeek-R1-Distill Llama-8B 2025.09	78	-	-	-	-	-	-	-
Qwen2.5-7B-Instruct 2025.09	77	-	-	-	-	-	-	-
Qwen2.5-7B-Instruct 2025.09	77	-	-	-	-	-	-	-
Phi-4-mini-instruct 2025.09	77	-	-	-	-	-	-	-
GCG 2025.09	74	-	-	-	-	-	-	-
SCAV 2026.03	74	-	-	-	-	-	-	80
DeepInception (Text Baseline) 2026.01	73	-	-	-	-	-	-	-
Phi-4-mini-instruct 2025.09	73	-	-	-	-	-	-	-
Phi-4-mini-instruct 2025.09	73	-	-	-	-	-	-	-
DeepSeek-R1-Distill Qwen-1.5B 2025.09	73	-	-	-	-	-	-	-
DeepSeek-R1-Distill Qwen-1.5B 2025.09	73	-	-	-	-	-	-	-
GCG 2025.12	72	-	-	-	-	195	-	-
CAA 2026.03	72	-	-	-	-	-	-	-
PAIR 2025.12	70	-	-	-	-	214	-	-
PAIR 2025.12	70	-	-	-	-	171	-	-
CAA 2026.03	70	-	-	-	-	-	-	37
CAA 2026.03	70	-	-	-	-	-	-	-
FORCE 2025.09	69	-	-	-	-	-	-	-
SCAV 2026.03	68	-	-	-	-	-	-	82
GCG 2026.03	68	-	-	-	-	-	-	-
DeepSeek-R1-Distill Llama-8B 2025.09	68	-	-	-	-	-	-	-
AutoDAN 2026.03	67	-	-	-	-	-	-	66
FORCE 2025.09	66	-	-	-	-	-	38.48	-
Based 2026.03	66	-	-	-	-	-	-	-
gemma-2b-it 2025.09	66	-	-	-	-	-	-	-
FORCE 2025.09	64	-	-	-	-	-	-	-
SCAV 2026.03	64	-	-	-	-	-	-	-
AdvWave 2026.01	63	-	-	-	-	-	-	-
AutoDAN-Turbo 2026.03	63	-	-	-	-	-	-	72
AutoDAN 2026.03	63	-	-	-	-	-	-	70
gemma-2b-it 2025.09	63	-	-	-	-	-	-	-
PGD 2025.09	61	-	-	-	-	-	-	-
PAIR 2026.03	60	-	-	-	-	-	-	6
GCG 2026.03	60	-	-	-	-	-	-	66
PAIR 2026.03	56	-	-	-	-	-	-	-
Audio Narrative Attacks 2026.01	55	-	-	-	-	-	-	-
Qwen2.5-14B-Instruct 2025.09	55	-	-	-	-	-	-	-
PAIR 2025.12	54	-	-	-	-	140	-	-
GCG 2025.09	53	-	-	-	-	-	-	-
PGD 2025.09	53	-	-	-	-	-	-	-
ConVA 2026.03	52	-	-	-	-	-	-	-
PAIR 2025.12	51	-	-	-	-	133	-	-
FORCE 2025.09	50	-	-	-	-	-	52.93	-
PGD 2025.09	50	-	-	-	-	-	53.09	-
Qwen2.5-7B-Instruct 2025.09	49	-	-	-	-	-	-	-
gemma-7b-it 2025.09	47	-	-	-	-	-	-	-

Showing 100 of 162 rows