TY - RPRT TI - The Attacker Moves Second: Stronger Adaptive Attacks Bypass Defenses Against Llm Jailbreaks and Prompt Injections AU - Milad Nasr AU - Nicholas Carlini AU - Chawin Sitawarin AU - Sander V. Schulhoff AU - Jamie Hayes AU - Michael Ilie AU - Juliette Pluto AU - Shuang Song AU - Harsh Chaudhari AU - Ilia Shumailov AU - Abhradeep Thakurta AU - Kai Yuanqing Xiao AU - Andreas Terzis AU - Florian Tramèr PY - 2025 UR - https://arxiv.org/abs/2510.09023 ID - 2510.09023 ER -