적응형 공격
방어 모델의 프롬프트 형식과 반응을 고려해 공격 문구를 반복적으로 최적화하는 공격이다. 고정된 공격 문구보다 방어 모델에 맞춘 변형을 사용하므로 정적 평가보다 실제 취약성을 엄격하게 측정한다.
