GPT-3.5的南京被攻破率高達86%