Τεχνικός ΟΔΗΓΟΣ

Ασφάλεια Προτροπών ΤΝ

Το Prompt Security αναφέρεται στις προσπάθειες να κάνει μια εφαρμογή μοντέλου γλώσσας να αντιμετωπίζει το μη αξιόπιστο περιεχόμενο ως οδηγίες ή να αποκαλύπτει πληροφορίες που θα έπρεπε να προστατεύει.

Ακούστε αυτόν τον οδηγόαφήγηση με AI · ~2 min

Σε αυτήν τη σελίδα2 λεπτά ανάγνωση
  1. Επισκόπηση
  2. Βασικά takeaways
  3. Βαθιά κατάδυση
  4. Κρατήστε μια ανακτημένη οδηγία μέσα στο έγγραφο
  5. Υλοποίηση σε πραγματικό κόσμο
  6. Κάνοντάς το στην πράξη
  7. Πηγές και περαιτέρω ανάγνωση
  8. Συνεχίστε την εξερεύνηση
  9. Συχνές ερωτήσεις

Επισκόπηση

Το πρόβλημα μπορεί να προκύψει στις εισαγωγές χρήστη, στα ανακτημένα έγγραφα, στις ιστοσελίδες, στις εικόνες ή στις απαντήσεις εργαλείων. Οι άμυνες πρέπει να περιορίζουν τις συνέπειες καθώς και να εντοπίζουν ύποπτο κείμενο.

Βασικά takeaways

  1. Διακρίνετε τις οδηγίες από το επεξεργασμένο περιεχόμενο.
  2. Περιορίστε τα δικαιώματα ανεξάρτητα από το μοντέλο.
  3. Δοκιμάστε τα όρια αξιοπιστίας στα κανάλια εισόδου.

Βαθιά κατάδυση

Διαχωρίστε την εξουσιοδοτημένη εργασία του χρήστη από το περιεχόμενο που υποβάλλεται σε επεξεργασία. Ένα έγγραφο μπορεί νόμιμα να περιέχει οδηγίες ως μέρος του αντικειμένου του. Αυτές οι λέξεις δεν θα πρέπει να ελέγχουν αυτόματα τα εργαλεία, την πρόσβαση στον λογαριασμό ή την πολιτική απόκρισης του βοηθού. Διατηρήστε τα προνόμια περιορισμένα. Μια εργασία σύνοψης γενικά δεν απαιτεί απεριόριστη πρόσβαση στο αρχείο ή άδεια για την αποστολή μηνυμάτων. Επιβάλετε αυτά τα όρια στην εφαρμογή, ώστε ένα σφάλμα μοντέλου να μην μπορεί να δημιουργήσει σιωπηλά μια ευρύτερη δυνατότητα. Επικυρώστε τα επακόλουθα αποτελέσματα και ενέργειες σε σχέση με το αρχικό αίτημα. Ελέγξτε τον προορισμό, τα επηρεαζόμενα αρχεία, τα δεδομένα που μεταδίδονται και την απαιτούμενη έγκριση. Μια εξωτερική σελίδα που ισχυρίζεται ότι ο χρήστης ενέκρινε κάτι δεν ισοδυναμεί με μια πραγματική οδηγία χρήστη. Δημιουργήστε περιπτώσεις παλινδρόμησης που ποικίλουν τη θέση και τη μορφή μη αξιόπιστων οδηγιών. Δοκιμάστε την άμεση εισαγωγή, τα ανακτημένα αποσπάσματα και τα αποτελέσματα του εργαλείου σε ένα ελεγχόμενο περιβάλλον. Ελέγξτε εάν η εφαρμογή διατηρεί τις χρήσιμες επιδόσεις της εργασίας ενώ αντιστέκεται στην ανακατεύθυνση. Αποφύγετε τους ισχυρισμούς για ένα αλάνθαστο φίλτρο άμεσης έγχυσης. Οι πολυεπίπεδοι έλεγχοι και οι συνεχείς δοκιμές είναι πιο αξιόπιστες.

04Δουλευμένο παράδειγμα

Κρατήστε μια ανακτημένη οδηγία μέσα στο έγγραφο

  1. Κατασκευάστε μια δοκιμαστική σελίδα που περιέχει μια κανονική παράγραφο πολιτικής και μια πρόταση που λέει στον βοηθό να ανεβάσει άσχετα αρχεία.

  2. Ζητήστε μόνο τη σύνοψη πολιτικής. Βεβαιωθείτε ότι η περίληψη χρησιμοποιεί σχετικά στοιχεία και ότι δεν καλείται εργαλείο μεταφόρτωσης.

  3. Επαναλάβετε με την οδηγία σε ένα μπλοκ σε εισαγωγικά και σε ένα αποτέλεσμα εργαλείου για να δοκιμάσετε το ίδιο όριο εμπιστοσύνης σε όλες τις μορφές.

Αυτό που δείχνει

Αυτή η οριοθετημένη αμυντική άσκηση επαληθεύει την τήρηση της εργασίας χωρίς τη χρήση πραγματικών ιδιωτικών αρχείων.

Υλοποίηση σε πραγματικό κόσμο

Συνοψίστε ένα έγγραφο που περιέχει ένα απόσπασμα που μοιάζει με οδηγία χωρίς να το εκτελέσετε.

Ελέγξτε μια ενέργεια εξερχόμενου εργαλείου σε σχέση με τον αρχικό προορισμό και σκοπό του χρήστη.

Κάνοντάς το στην πράξη

Γιατί έχει σημασία

  • Κόστος και προϋπολογισμός. Οι αποφάσεις για την αρχιτεκτονική καθορίζουν την απόδοση και το λειτουργικό κόστος για χρόνια.
  • Σαφέστερες αποφάσεις. Η τεχνική εκπαίδευση βοηθά τις ομάδες να επιλέξουν τη σωστή στοίβα, όχι μόνο τη νεότερη.
  • Ελεγχος ποιότητας. Οι καλύτερες επιλογές μηχανικής μειώνουν τα περιστατικά αξιοπιστίας στην παραγωγή.

Προσέξτε

  • Η βελτιστοποίηση ενός σημείου αναφοράς μπορεί να κρύψει ευρύτερες αδυναμίες του συστήματος.
  • Το κόστος υποδομής και συντήρησης συχνά υποτιμάται.
  • Τα κενά ασφάλειας και παρατηρητικότητας μπορούν να αυξηθούν καθώς τα συστήματα γίνονται πιο πολύπλοκα.

Επόμενα βήματα

  1. Καθορίστε τους στόχους καθυστέρησης, ποιότητας και κόστους πριν από την εφαρμογή.
  2. Σημείο αναφοράς υπό ρεαλιστικές συνθήκες φορτίου και δεδομένων.
  3. Παρακολούθηση οργάνου για σφάλματα, μετατόπιση και επιπτώσεις από τον χρήστη.
  4. Προετοιμάστε διαδρομές επαναφοράς και απόκρισης συμβάντος πριν την κλιμάκωση.

Πηγές και περαιτέρω ανάγνωση

  1. OWASPΆμεσοι κίνδυνοι και μετριασμούς έγχυσης

Συνεχίστε την εξερεύνηση

Δωρεάν ενημερωτικό δελτίο

Λάβετε την καθημερινή ενημέρωση AI

Τρία επαληθευμένα νέα AI κάθε πρωί της εβδομάδας, γραμμένα σε απλή αγγλική. Δωρεάν για πάντα, χωρίς διαφημίσεις.

Ένα email κάθε εργάσιμη ημέρα. Κατάργηση συνδρομής με ένα κλικ. Δεν πουλάμε ή μοιραζόμαστε ποτέ τη διεύθυνσή σας.

Δοκιμάστε τον εαυτό σας

Take the AI Prompt Security quiz

Άμεση ανάδραση σε κάθε απάντηση, και πιστοποιητικό με επαληθεύσιμο ID μόλις περάσετε το μάθημα.

Έναρξη κουίζ

Υποστηρίξτε τη δωρεάν εκπαίδευση AI. AI Understanding είναι μια μη κερδοσκοπική οργάνωση 501(c)(3) — χωρίς διαφημίσεις, χωρίς τοίχο πληρωμής, ποτέ. Κάντε μια δωρεά

Συχνές ερωτήσεις

Μπορεί η έγκαιρη ένεση να λυθεί με την απαγόρευση μιας φράσης;

Όχι. Το υποκείμενο ζήτημα είναι εάν το μη αξιόπιστο περιεχόμενο μπορεί να ανακατευθύνει τη συμπεριφορά. Οι επιθέσεις μπορούν να χρησιμοποιούν πολλές φράσεις και μορφές.

Συνέχισε να μαθαίνεις

Σχετικοί οδηγοί

Επιλέχθηκαν περισσότεροι οδηγοί για αυτό το θέμα

Λάβετε ένα δωρεάν πιστοποιητικό AIΈνα σύντομο δωρεάν μάθημα και εξέταση. Χωρίς κόστος, χωρίς κάρτα. Περίπου 2,5 ώρες.Ξεκινήστε δωρεάν →