गाइड से जुड़ी प्रश्नोत्तरी · मध्यम स्तर

जेलब्रेकिंग और रेड-टीमिंग क्विज़

जेलब्रेक, लंबे संदर्भ वाले हमलों, रेड-टीम परीक्षण की समीक्षा करें और सुरक्षा मूल्यांकन में प्रतिकूल संकेत क्यों शामिल होने चाहिए। व्यवहार में।

संबंधित मार्गदर्शक पथजेलब्रेकिंग और रेड टीमिंग
प्रश्न 1 का 8

जेलब्रेक प्रॉम्प्ट का प्राथमिक लक्ष्य क्या है?

प्रत्येक प्रश्न का पूर्वावलोकन करें8 प्रश्न

जैसे ही आप प्रश्नोत्तरी लेते हैं उत्तर और स्पष्टीकरण दिखाई देते हैं।

  1. जेलब्रेक प्रॉम्प्ट का प्राथमिक लक्ष्य क्या है?
    • मॉडल को इसके अंतर्निहित सुरक्षा नियमों को बायपास करने के लिए
    • मॉडल के प्रतिक्रिया समय को तेज़ करने के लिए
    • टेक्स्ट का दूसरी भाषा में अनुवाद करना
    • मॉडल को चलाने की लागत को कम करना
  2. How does NIST define red teaming in the AI context?
    • Training a model to imitate a specific person
    • Structured adversarial testing to find flaws, vulnerabilities or unexpected system behaviors
    • A way to increase context length
    • A method for compressing neural-network weights
  3. जैसे-जैसे संदर्भ विंडो लंबी होती जाती है, कई-शॉट जेलब्रेक बेहतर काम क्यों करते हैं?
    • लंबे संकेतों को संसाधित करना सस्ता होता है
    • लंबा संदर्भ सुरक्षा क्लासिफायरियर को स्वचालित रूप से अक्षम कर देता है
    • मॉडल कई नकली अनुरूप उदाहरणों से भरा हो सकता है जो इसके व्यवहार को बदल देते हैं
    • मॉडल 100 शब्दों के बाद अपने मूल निर्देश भूल जाता है
  4. What does a Constitutional Classifier defense add in the cited study?
    • A larger context window only
    • A database of human names
    • An automatic guarantee that all harmful outputs are impossible
    • Classifiers trained on synthetic examples from natural-language rules to screen harmful inputs or outputs
  5. What did the Many-shot Jailbreaking study demonstrate about safeguards?
    • In its tested settings, long-context demonstrations could elicit behavior that safety training aimed to prevent
    • Every model always complies with every harmful request
    • Safety classifiers eliminate every possible attack
    • The study only measured speech recognition accuracy
  6. What does the RedAgent paper automate in its red-team method?
    • The training of a new foundation model from scratch
    • Generation of context-aware jailbreak prompts using an autonomous language-agent system
    • The legal review of every generated answer
    • The deletion of all model safety policies
  7. What relationship did the Many-shot Jailbreaking study report between demonstration count and attack effectiveness?
    • It dropped to zero after one example
    • It was identical for every context size
    • Effectiveness followed a power law up to hundreds of demonstrations in tested settings
    • It depended only on image resolution
  8. What should a red-team report include to make findings interpretable?
    • Only one successful prompt without context
    • A claim that all models fail identically
    • The model’s hidden training data
    • The tested model and version, prompt conditions, evaluation scope and limitations