Èdè AI Itọsọna

Jailbreaking ati Red-Teaming

Jailbreaking jẹ iṣe ti awọn itọda iṣẹda ti o tan apẹẹrẹ AI kan lati kọju si awọn ofin aabo rẹ, lakoko ti ẹgbẹ-pupa jẹ igbiyanju ti a ṣeto lati wa awọn ailagbara yẹn ṣaaju ki awọn oṣere buburu ṣe.

2 min kakẹhin imudojuiwọn

Akopọ

Papọ wọn ṣe agbekalẹ lupu idanwo ọta ti o jẹ ki awọn eto AI ti a firanṣẹ ni ailewu.

Jin Dive

Awọn awoṣe ede ti o tobi ni ikẹkọ lati kọ awọn ibeere ipalara, ṣugbọn awọn ọna aabo wọnyẹn jẹ iṣiro, kii ṣe pipe. Jailbreaks lo nilokulo eyi nipa yiyipada ibeere eewọ kan nitoribẹẹ o yo kọja awọn ikẹkọ ẹkọ awoṣe. Awọn imọ-ẹrọ Ayebaye pẹlu ipa-iṣere ('Dibi pe o jẹ AI ti ko si awọn ofin'), olokiki 'DAN' (Ṣe Ohunkohun Bayi) eniyan, idawọle arosọ, abẹrẹ kiakia nipasẹ awọn ilana ti o farapamọ, awọn ẹtan fifi ẹnọ kọ nkan bii Base64 tabi leetspeak, ati jailbreaking 'ọpọlọpọ-shot' ti o ṣan omi window ọrọ gigun kan pẹlu awọn apẹẹrẹ ifaramọ iro. Ẹgbẹ-pupa yipada eyi ni ayika: awọn ẹgbẹ iyasọtọ ati awọn eto adaṣe ṣe iwadii awoṣe kan pẹlu ẹgbẹẹgbẹrun awọn itọsi ọta ṣaaju itusilẹ, awọn ikuna kika kika ki awọn onimọ-ẹrọ le pa wọn mọ nipasẹ iṣatunṣe didara, ikẹkọ imuduro lati awọn esi eniyan, ati ṣafikun awọn asẹ ikasi.

Imọ-imọ-ẹrọ

Ihuwasi aabo ni a kọ ẹkọ nipasẹ iṣatunṣe didara ati RLHF, ṣiṣẹda 'aala aigba' tinrin lori awoṣe ti o ti gba oye ti o tobi pupọ tẹlẹ. Jailbreaks ṣiṣẹ nipa yiyipada pinpin igbewọle kuro ni awọn apẹẹrẹ ti a lo lakoko ikẹkọ ailewu, nitorinaa awakọ iranlọwọ awoṣe ṣe agbekọja ifihan agbara ijusile alailagbara rẹ. Awọn aabo ṣe awọn sọwedowo lọpọlọpọ: awọn ikasi titẹ sii/jade, asọye AI t’olofin, ati ikẹkọ ọta ti o ṣafikun awọn jailbreaks awari pada sinu eto ikẹkọ.

Ipa Ilana

Iyara ati iwọn

Ṣiṣan iṣẹ ede le gbe ni iyara laisi irubọ aitasera.

Wiwọle ati arọwọto

O faagun iraye si kọja awọn ede ati awọn aza ibaraẹnisọrọ.

Awọn ipinnu diẹ sii

Awọn ẹgbẹ le lo akoko diẹ sii lori idajọ lakoko ti adaṣe n kapa atunwi.

Ojo iwaju ti Jailbreaking ati Red-Teaming

Reti ere-ije ohun ija ti nlọ lọwọ. Ẹgbẹ-pupa adaṣe adaṣe, nibiti awoṣe kan ti kọlu omiiran, n ṣe iwọn ni iyara ju idanwo afọwọṣe ati jiju awọn ikuna nla. Awọn olugbeja n gbe lọ si 'olugbeja ni ijinle': awọn ikasi t’olofin, ibojuwo akoko gidi, ati ikẹkọ sooro tamper ti o yan awọn kiko jinle sinu awọn iwuwo. Awọn olutọsọna ati awọn ara awọn iṣedede nilo awọn abajade ẹgbẹ-pupa ti o ni akọsilẹ ṣaaju ọkọ oju omi awọn awoṣe agbara-giga, ṣiṣe idanwo ọta ni ilana-iṣe, apakan ṣiṣayẹwo ti opo gigun ti itusilẹ AI dipo ironu lẹhin.

Real-World imuse

Anthropic ṣe ‘ẹbun isakurolewon’ ti gbogbo eniyan, ti n pe ẹgbẹẹgbẹrun awọn oludanwo lati fọ Awọn Kilasi T’olofin rẹ ati san ẹsan fun ẹnikẹni ti o rii isakurolewon agbaye.

Awọn oniwadi ṣe afihan 'jailbreaking pupọ-shot,' ti n fihan pe kikun window ọrọ-ọrọ gigun pẹlu awọn ọgọọgọrun ti awọn orisii Q&A ipalara iro le jẹ ki awọn ijuwe awoṣe kan jẹ.

OpenAI, Google, ati Anthropic ṣetọju awọn ẹgbẹ pupa inu pẹlu awọn nẹtiwọọki amoye ita ti o ṣe iwadii awọn awoṣe fun biweapon, cyber, ati awọn ewu aabo ọmọde ṣaaju ifilọlẹ.

Awọn ile-iṣẹ aabo ni bayi nfunni ni idanwo ilaluja LLM, wiwo awọn chatbots fun awọn iho abẹrẹ ni kiakia ni awọn ohun elo ti nkọju si alabara bii ile-ifowopamọ ati awọn oluranlọwọ ilera.

Awọn ewu & Awọn ọna iṣọ

Awọn otitọ ti a sọ di mimọ le tẹ awọn ijabọ sii ni idakẹjẹ, awọn ṣiṣan atilẹyin, tabi awọn abajade iwadii.

Ifamọ kiakia le ṣẹda awọn abajade aisedede kọja awọn ibeere ti o jọra.

Awọn data ọrọ ifarabalẹ le farahan ti awọn idari wiwọle ko lagbara.

Ilana Ilana imuse

1

Ṣetumo ọna kika iṣẹjade, ohun orin, ati awọn iṣedede didara ṣaaju ṣiṣejade.

2

Awọn idahun ilẹ pẹlu awọn orisun ti o gbẹkẹle nigbakugba ti deede ba ṣe pataki.

3

Jeki aaye ayẹwo atunyẹwo eniyan fun awọn abajade ti o ga julọ.

4

Tọpinpin awọn ilana ikuna ati tunṣe awọn itọsi tabi ṣiṣan iṣẹ nigbagbogbo.

Tesiwaju Ṣiṣawari

Free newsletter

Get the daily AI briefing

Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.

One email each weekday. Unsubscribe in one click. We never sell or share your address.

Test yourself

Take the Jailbreaking and Red-Teaming quiz

Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.

Bẹrẹ adanwo

Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation

Itọsọna atẹle

Aṣoju Ọpa Orchestration

Awọn ibeere ti a beere nigbagbogbo

Kini Jailbreaking ati Red-Teaming?

Jailbreaking jẹ iṣe ti awọn itọda iṣẹda ti o tan apẹẹrẹ AI kan lati kọju si awọn ofin aabo rẹ, lakoko ti ẹgbẹ-pupa jẹ igbiyanju ti a ṣeto lati wa awọn ailagbara yẹn ṣaaju ki awọn oṣere buburu ṣe. Papọ wọn dagba lupu idanwo ọta ti o jẹ ki awọn eto AI ti a fi ranṣẹ ni ailewu.

Kini ibi-afẹde akọkọ ti itusilẹ jailbreak kan?

Jailbreak jẹ ti iṣelọpọ ni pataki lati jẹ ki awoṣe foju foju kọna tabi yika awọn ọna aabo aabo ti o ti kọ lati tẹle.

Kini 'ẹgbẹ-pupa' tọka si ni aabo AI?

Ẹgbẹ-pupa yawo akoko aabo fun awọn ikọlu ọrẹ ti o ṣe iwadii eto kan lati ṣafihan awọn ailagbara ki wọn le ṣe atunṣe.

Kilode ti awọn jailbreaks-shot pupọ ṣiṣẹ dara julọ bi awọn window ọrọ ti n gun?

Jailbreaking-ọpọlọpọ awọn akopọ awọn ọgọọgọrun ti awọn apẹẹrẹ Q&A ti o ni ipalara ti o ni ipalara sinu aaye gigun kan, ni ilodi si awoṣe si ibamu nipasẹ kikọ ẹkọ inu-ọrọ.

Eyi ti awọn wọnyi ni a mọ olugbeja lodi si jailbreaks?

Awọn kilasika Layered ti o ṣayẹwo awọn itọsi ti nwọle mejeeji ati awọn idahun ti njade jẹ ilana 'olugbeja ni ijinle' mojuto lodi si awọn jailbreaks.

Kini idi ti awọn ọna aabo awoṣe kan ṣe apejuwe bi 'iṣiro, kii ṣe pipe'?

Ailewu ti wa ni kikọ nipasẹ itanran-yiyi ati RLHF, ki o jẹ a eko ifarahan ti otako awọn igbewọle ni ita pinpin ikẹkọ le ma ṣẹgun.