L051 · Dùng AI an toàn · 2 phút

Jailbreak: dụ AI vượt luật

Jailbreak là kiểu prompt được viết ra để lừa chatbot bỏ qua các quy tắc an toàn mà nhà sản xuất đặt cho nó.

01 · Ý chính

Chatbot nào cũng có rào chắn (guardrails). Nó được huấn luyện và dặn dò để từ chối những việc như hướng dẫn chế vũ khí, viết mã độc hay giúp ai đó làm hại người khác.

Jailbreak tìm cách lách qua các quy tắc đó bằng mẹo: bày trò nhập vai, giả vờ có chuyện khẩn cấp, lồng truyện trong truyện, hoặc gửi một tin nhắn dài rối rắm. Có mẹo dùng được một thời gian, rồi nhà sản xuất phát hiện và vá lại.

Các công ty còn thuê người cố tình tấn công chính model của mình trước khi ra mắt. Việc này gọi là red-teaming, và nhờ nó mà nhiều lỗ hổng được tìm ra và sửa.

Với người dùng bình thường, bài học khá đơn giản. Rào chắn có ích nhưng không hoàn hảo, nên chatbot nói ra một điều không có nghĩa điều đó an toàn hay được phép. Còn chia sẻ mẹo jailbreak có thể vi phạm điều khoản dịch vụ và khiến tài khoản của bạn bị khóa.

02 · Hình dung thế này

Giống như nhân viên bán hàng được dặn phải từ chối một số yêu cầu. Người khéo miệng đôi khi cũng xin được cái gật đầu, nhưng nội quy cửa hàng vẫn vậy, và quản lý sẽ dặn lại nhân viên.

03 · Làm ngay

04 · Kiểm tra nhanh

Red-teaming là gì?