Kiedy ChatGPT został wydany, pierwszą rzeczą, na którą chcieli zwrócić uwagę użytkownicy, było przełamanie jego barier i ominięcie ograniczeń. Użytkownicy ChatGPT oszukali sztuczną inteligencję, zmuszając ją do przekroczenia granic programistycznych, co przyniosło niezwykle interesujące, a czasem wręcz szalone rezultaty. Ten proces znany jest jako jailbreaking.
Od tego czasu OpenAI ograniczyło ChatGPT, aby utrudnić jailbreak. Ale to nie wszystko; jailbreaki ChatGPT, ogólnie rzecz biorąc, wydają się być wstrzymane, co sprawiło, że użytkownicy ChatGPT zaczęli się zastanawiać, czy jailbreaki nadal działają tak dobrze, jak kiedyś.
Gdzie więc podziały się wszystkie komunikaty o jailbreaku ChatGPT? Sprawdź Czym jest jailbreak ChatGPT? Czy warto stosować te techniki?
Szybkie linki
1. Umiejętności ChatGPT w zakresie podpowiadania treści uległy ogólnej poprawie.
Przed pojawieniem się ChatGPT, rozmowa ze sztuczną inteligencją była specjalistyczną umiejętnością zarezerwowaną dla osób znających laboratoria badawcze. Większość wczesnych użytkowników nie miała doświadczenia w formułowaniu skutecznych komend. To skłoniło wielu do korzystania z jailbreakingu, wygodnego sposobu, aby zmusić chatbota do wykonania żądań użytkownika, przy minimalnym wysiłku i umiejętnościach motywacyjnych.
Jednak obecnie naturalne modele ewoluowały. Biegłość w zgłaszaniu roszczeń stała się powszechną umiejętnością. Dzięki połączeniu doświadczenia zdobytego podczas częstego użytkowania z dostępem do bezpłatnych poradników ChatGPT, użytkownicy ChatGPT mogli doskonalić swoje umiejętności w zgłaszaniu roszczeń. Zamiast szukać alternatywnych rozwiązań, takich jak jailbreak, większość użytkowników ChatGPT nabyła większą biegłość w stosowaniu różnych strategii motywacyjnych, aby osiągnąć cele, które wcześniej wymagały jailbreaku.
2. Pojawienie się nienadzorowanych chatbotów
Podczas gdy duże firmy technologiczne zaostrzają moderację treści w chatbotach opartych na sztucznej inteligencji, takich jak ChatGPT, mniejsze, nastawione na zysk startupy decydują się na mniej ograniczeń, licząc na popyt na nieocenzurowane chatboty oparte na sztucznej inteligencji. Po krótkim researchu znajdziesz dziesiątki platform oferujących nieocenzurowane chatboty, które potrafią zrobić niemal wszystko, czego od nich oczekujesz.
Niezależnie od tego, czy chodzi o pisanie kryminałów i czarnego humoru, których ChatGPT nie chce tworzyć, czy o pisanie złośliwego oprogramowania atakującego komputery użytkowników, nienadzorowane chatboty o wypaczonym kompasie moralnym zrobią, co zechcą. Z nimi nie ma sensu poświęcać dodatkowej energii na pisanie poleceń jailbreak dla ChatGPT. Choć niekoniecznie są tak wydajne jak ChatGPT, te alternatywne platformy mogą bez problemu wykonywać szeroki zakres zadań. Popularnymi przykładami są platformy takie jak FlowGPT i Unhinged AI. Sprawdź Najlepsze platformy wykorzystujące ChatGPT do tworzenia spersonalizowanych kursów online..
3. Jailbreak stał się trudniejszy.
W początkowych miesiącach istnienia ChatGPT, jailbreaking polegał na kopiowaniu i wklejaniu poleceń ze źródeł internetowych. Można było całkowicie zmienić osobowość ChatGPT za pomocą zaledwie kilku linijek poleceń. Za pomocą prostych poleceń można było przekształcić ChatGPT w złoczyńcę, który wiedział, jak konstruować bomby, lub w chatbota, który bez ograniczeń używał wszelkich form wulgaryzmów. Wiele dostępnych opcji dało początek słynnym jailbreakom, takim jak DAN (Do Anything Now – Zrób Wszystko Teraz). DAN opierał się na pozornie nieszkodliwym zestawie poleceń, które zmuszały chatbota do wykonywania poleceń bez odmowy. Co zaskakujące, te prymitywne sztuczki działały w tamtych czasach.
Jednak te wczesne dni dla ChatGPT należą już do przeszłości. Te podstawowe podpowiedzi i proste sztuczki nie oszukują już ChatGPT. Jailbreak wymaga teraz skomplikowanych technik, aby mieć szansę na ominięcie obecnie silnych zabezpieczeń OpenAI. Ponieważ jailbreak stał się tak trudny, większość użytkowników zniechęca się do jego prób. Minęły już łatwe, powszechnie dostępne exploity z początków ChatGPT. Zmuszenie chatbota do powiedzenia choćby jednego złego słowa wymaga teraz znacznego wysiłku i wiedzy, które mogą nie być warte poświęconego czasu i wysiłku. Sprawdź Dlaczego należy unikać kopiowania i wklejania poleceń z internetu? Powody, konsekwencje i jak sobie z tym bezpiecznie radzić..
4. Emocje minęły.
Siłą napędową wielu prób jailbreaku ChatGPT w początkach jego istnienia był dreszczyk emocji i ekscytacja związana z tym procesem. Jako nowa technologia, zmuszanie ChatGPT do niewłaściwego działania było zarówno zabawne, jak i powodem do dumy. Chociaż istnieje niezliczona ilość praktycznych zastosowań jailbreaku ChatGPT, wielu decydowało się na to ze względu na atrakcyjność: „wow, zobacz, co zrobiłeś”. Stopniowo jednak entuzjazm związany z nowością osłabł, a wraz z nim zainteresowanie ludzi poświęcaniem czasu na operacje jailbreaku.
5. Jailbreaki można szybko naprawić.
W społeczności jailbreakingu ChatGPT powszechną praktyką jest dzielenie się każdym udanym exploitem zaraz po jego odkryciu. Problem polega na tym, że gdy exploity są szeroko udostępniane, OpenAI często je rozpoznaje i szybko łata luki. Oznacza to, że jailbreaki przestają działać, zanim zainteresowane osoby będą mogły je wypróbować.
Dlatego za każdym razem, gdy użytkownik ChatGPT opracowuje nowy jailbreak, dzielenie się nim ze społecznością przyspiesza jego upadek poprzez instalowanie poprawek. To zniechęca do ogłaszania go, gdy użytkownik napotka jailbreak. Konflikt między utrzymywaniem jailbreaków aktywnych, ale ukrytych, a ogłaszaniem ich stanowi dylemat dla twórców jailbreaków ChatGPT. Obecnie użytkownicy często decydują się na zachowanie swoich jailbreaków w tajemnicy, aby uniknąć łatania luk w zabezpieczeniach.
6. Nieuregulowane lokalne alternatywy
Pojawienie się rozbudowanych, natywnych modeli językowych, które można uruchomić lokalnie na komputerze, również zmniejszyło zainteresowanie jailbreakingiem ChatGPT. Chociaż natywne programy LLM nie są całkowicie wolne od cenzury, wiele z nich jest znacznie mniej cenzurowanych i można je łatwo modyfikować, dostosowując do preferencji użytkowników. Opcje są zatem proste. Możesz zaangażować się w niekończącą się grę w kotka i myszkę, szukając sposobu na oszukanie chatbota, tylko po to, by wkrótce go naprawić. Możesz też zaakceptować natywny program LLM, który możesz trwale zmodyfikować, aby działał, jak chcesz.
Znajdziesz zaskakująco długą listę potężnych, nieocenzurowanych programów LLM, które możesz wdrożyć na swoim komputerze z zachowaniem swobodnego nadzoru. Do najpopularniejszych należą: Llama 7B (nieocenzurowana), Zephyr 7B Alpha, Manticore 13B, Vicuna 13B i GPT-4-X-Alpaca. Sprawdź je. Kompleksowy przewodnik dotyczący rozpoczęcia korzystania z modelu Llama 2 i efektywnego korzystania z niego..
7. Sprzedaj profesjonalne roszczenia dotyczące jailbreaku już teraz, aby uzyskać zysk
Po co tracić cenny czas na tworzenie poleceń jailbreak, skoro i tak nic z tego nie wyjdzie? Cóż, niektórzy profesjonaliści sprzedają teraz oprogramowanie jailbreak dla zysku. Profesjonalni jailbreakerzy projektują polecenia, które wykonują określone zadania i wystawiają je na sprzedaż na platformach takich jak PromptBase. W zależności od możliwości, te jailbreaki mogą kosztować od 2 do 15 dolarów za polecenie. Niektóre złożone, wieloetapowe exploity mogą kosztować znacznie więcej.
często zadawane pytania
P1. Czym jest model ChatGPT?
ChatGPT to model generowania języka trenowany przy użyciu technologii GPT, który umożliwia użytkownikom prowadzenie rozmów z modelem za pomocą komunikatów tekstowych.
P2. Dlaczego podejmowano próby złamania zabezpieczeń?
ChatGPT jest chroniony przez rygorystyczne środki bezpieczeństwa, ale nie każdy system jest wolny od wyzwań. Zdarzały się próby zhakowania modelu lub wykorzystania go w nieautoryzowany sposób.
P3. Czy próby ucieczki zakończyły się sukcesem?
Jak dotąd zespołowi programistów udało się poprawić bezpieczeństwo i zapobiec większości prób jailbreaku. Żaden system nie jest w 100% bezpieczny, ale stale wprowadzane są ulepszenia.
P4. Jakie działania są podejmowane w celu wzmocnienia ochrony?
Ochrona jest okresowo wzmacniana poprzez udoskonalanie algorytmów i wprowadzanie aktualizacji zabezpieczeń, a także wykorzystywanie wiedzy zdobytej w toku poprzednich wyzwań związanych z bezpieczeństwem.
Czy kampania przeciwko jailbreakingowi może przynieść odwrotny skutek?
Jailbreaking nie zniknął całkowicie ze sceny; po prostu zniknął. Wraz z monetyzacją ChatGPT przez OpenAI, istnieją silniejsze bodźce do ograniczania złośliwego wykorzystania, które mogłoby wpłynąć na model biznesowy firmy. Ten czynnik biznesowy prawdopodobnie wpłynie na jej agresywne działania mające na celu eliminację luk w zabezpieczeniach jailbreaku.
Jednak cenzura ChatGPT przez OpenAI spotyka się obecnie z rosnącą krytyką ze strony użytkowników. Niektóre uzasadnione przypadki użycia chatbota opartego na sztucznej inteligencji nie są już możliwe ze względu na ścisłą cenzurę. Chociaż zwiększone bezpieczeństwo chroni przed złośliwym użyciem, nadmierne ograniczenia mogą ostatecznie skłonić część społeczności ChatGPT do korzystania z mniej cenzurowanych alternatyw. Możesz już sprawdzić Najlepsze alternatywy dla ChatGPT.
