ChatGPT4o被越狱了,有人拿来搞大尺度!
你好啊,我是轩辕。
大家知道,为了防止AI被用于不法用途,各家的AI大模型都设置了一些安全防护措施。
当你尝试让AI去做一些可能涉及到违法的事情时,它会直接拒绝。
然鹅,信息技术的发展总伴随着安全攻防对抗的产生,AI也不例外。
这不,现在就有这么一波“黑客”,他们利用OpenAI的“漏洞”,让最新版的ChatGPT4o越狱了,突破了这层安全防护,可以执行之前不被允许执行的指令。
他们是怎么让GPT越狱的呢?
其实很简单,他们用的方法,咱们中文互联网早就用烂了!
举个例子,在很多平台上,为了防止引流,会监控一些关键词,比如很多人喜欢留微信号,让别人来加微信
,然后进行营销活动。
或者为了防止竞争,一些平台禁止出现淘宝
等关键词。
于是,聪明的网友开始用各种词汇来替代它们,比如微信变成薇信、威信、VX,淘宝变成了桃宝、桃寳,甚至emoji 🍑宝。
各种火星文层出不穷,反正机智的网友总能想出一些字符来躲避审查。
现在,老外们也学会了这一招,比如他们要让GPT写一个病毒程序,你直接让它写,肯定是会拒绝的。
但是,把prompt提示词先处理一下,用一些冷僻单词表达同一个意思:
这之后再让GPT来执行,躲避关键词审查。
除此之外,还可以借鉴上面中文躲避审查的思路,把一些字符进行替换,比如e替换成3,字母l替换成数字1,t替换成7,这样一来,单词leet就变成了1337。
接下来再把这段“火星文”内容让GPT来执行:
你看,又绕过了!
没想到中文互联网的火星文居然再一次焕发了生机。
上面只是让GPT写一写网络攻击的代码程序,有人就在想,既然这都能行,让它做点···
尺度原因,就不放出来了。
好消息是,截止到现在,这些个绕过限制的方式已经被OpenAI给堵住了。
不过,就像网络安全对抗一样,这故事远没有结束,或许这只是一个小小的序曲,人类与人工智能之间的斗智斗勇,可能才刚刚开始。