В результате оцениваются, насколько хорошо получается у «червя» распространяться и насколько хорошо он вытаскивает данные. Как видно из графиков, если число объектов, которые достаются из базы, большое, то вероятность достать вредоносный промпт растет (логично), но его эффективность снижается (тоже логично), особенно у Gemini, который по сравнению с ChatGPT способностями не блещет.