Contents

เหตุใดจึงไม่มีการเจลเบรค ChatGPT อีกต่อไป 7 เหตุผลที่การเจลเบรค ChatGPT ไม่ทำงาน

เมื่อ ChatGPT เปิดตัว สิ่งแรกที่ผู้ใช้ต้องการทำคือทลายกำแพงและก้าวข้ามขีดจำกัด ผู้ใช้ ChatGPT เป็นที่รู้จักในชื่อการแหกคุก โดยหลอก AI ให้เกินขีดจำกัดของการเขียนโปรแกรมด้วยผลลัพธ์ที่น่าสนใจอย่างเหลือเชื่อและบางครั้งก็สุดเหวี่ยง

หลังเหตุการณ์เกิดขึ้น Open AI ได้ปรับปรุงมาตรการรักษาความปลอดภัยเพื่อขัดขวางการเข้าถึง ChatGPT โดยไม่ได้รับอนุญาต ทำให้ความพยายามในการดำเนินการดังกล่าวมีความท้าทายมากขึ้นอย่างมาก นอกจากนี้ ดูเหมือนว่ากรณีของการเลี่ยงผ่านที่ประสบความสำเร็จนั้นหายากมากขึ้นเรื่อยๆ ส่งผลให้ผู้ที่ใช้ ChatGPT ตั้งคำถามว่าการกระทำดังกล่าวยังเป็นไปได้หรือไม่

ฉันสามารถสอบถามเกี่ยวกับสถานะปัจจุบันของกรณีที่บุคคลได้ปลดปล่อย ChatGPT จากข้อจำกัดของตนได้หรือไม่

ทักษะการแจ้ง ChatGPT ได้รับการปรับปรุงโดยทั่วไป

/th/images/a-man-typing-on-laptop.jpg

ก่อนการเกิดขึ้นของ ChatGPT การโต้ตอบกับปัญญาประดิษฐ์ถูกจำกัดอยู่ในขอบเขตของห้องปฏิบัติการวิจัยเฉพาะทาง ซึ่งเข้าถึงได้เฉพาะคนเพียงไม่กี่คนที่มีความรู้และความเชี่ยวชาญที่จำเป็นในการกำหนดคำถามที่มีประสิทธิภาพ ด้วยเหตุนี้ บุคคลจำนวนมากจึงหันมาใช้วิธีแก้ปัญหาที่เรียกว่า"การเจลเบรก"ซึ่งช่วยให้พวกเขาบรรลุผลลัพธ์ที่ต้องการโดยไม่ต้องเสียเวลาหรือความพยายามอย่างมากในการวางแผนคำแนะนำที่เหมาะสม

สถานการณ์ปัจจุบันเผยให้เห็นว่าการกระตุ้นเตือนอย่างเชี่ยวชาญกลายเป็นชุดทักษะที่แพร่หลาย ความพร้อมใช้งานที่แพร่หลายของ ChatGPT ที่ผู้ใช้สร้างขึ้นซึ่งกระตุ้นให้เกิดทรัพยากรและความคุ้นเคยเชิงปฏิบัติกับแพลตฟอร์ม ได้ทำให้เกิดการเติบโตอย่างก้าวกระโดดในขีดความสามารถของผู้ปฏิบัติงาน ด้วยเหตุนี้ บุคคลจำนวนมากจึงไม่หันไปใช้การหลีกเลี่ยงข้อจำกัดของระบบอีกต่อไป แทนที่จะใช้เทคนิคการแจ้งเตือนขั้นสูงเพื่อบรรลุวัตถุประสงค์ซึ่งก่อนหน้านี้จำเป็นสำหรับการแก้ไขโดยไม่ได้รับอนุญาต

การเพิ่มขึ้นของ Chatbots ที่ไม่ถูกเซ็นเซอร์

/th/images/uncensored-chatbots.jpg

ในขณะที่บริษัทเทคโนโลยีรายใหญ่เสริมสร้างการกำกับดูแลแชทบอท AI ทั่วไป เช่น ChatGPT กลุ่มผู้มาใหม่ที่มีรายได้เฉพาะกลุ่มก็เริ่มใช้นโยบายที่ผ่อนปรนมากขึ้น โดยคาดเดาถึงความต้องการคู่สนทนาด้านปัญญาประดิษฐ์ที่ไม่ได้รับการตรวจสอบ จากการดำเนินการตรวจสอบ เราอาจระบุเฟรมเวิร์กแชทบอท AI จำนวนมากที่ให้แชทบอทแบบไม่จำกัดซึ่งสามารถตอบสนองคำขอของผู้ใช้ที่หลากหลายได้

การมีอยู่ของแชทบอทที่ไม่จำกัดซึ่งมีหลักศีลธรรมที่ถูกละเมิดทางจริยธรรม บ่งบอกถึงความเต็มใจที่จะดำเนินการตามคำขอใดๆ ไม่ว่าจะเป็นการประพันธ์วรรณกรรมต้องห้าม เช่น อาชญากรรมระทึกขวัญและตลกร้าย หรือการสร้างซอฟต์แวร์อันตรายที่ออกแบบมาเพื่อแทรกซึมระบบคอมพิวเตอร์ ดังนั้นจึงแทบไม่มีแรงจูงใจที่จะใช้ความพยายามเพิ่มเติมในการกำหนดวิธีการปลดปล่อย ChatGPT จากข้อจำกัด แม้ว่าแพลตฟอร์มที่ไม่ได้รับอนุญาตเหล่านี้อาจขาดประสิทธิภาพของ ChatGPT แต่ก็สามารถจัดการการมอบหมายที่หลากหลายได้อย่างมีประสิทธิภาพ ตัวอย่างของทางเลือกดังกล่าว ได้แก่ FlowGPT และ Unhinged AI

การแหกคุกมีความยากลำบากมากขึ้น

/th/images/towfiqu-barbhuiya-fna5pazqhmm-un.jpg

ในระยะเริ่มแรก ChatGPT อ่อนแอต่อการจัดการผ่านการจำลองพร้อมต์ที่ได้รับจากทรัพยากรภายนอก ผู้ใช้มีความสามารถในการเปลี่ยนแปลงบุคลิกของ AI ได้อย่างมากด้วยการแนะนำคำสั่งที่ซับซ้อนเพียงไม่กี่คำสั่ง ด้วยการใช้คำแนะนำที่ตรงไปตรงมา เราสามารถเปลี่ยน ChatGPT ให้กลายเป็นศัตรูตัวฉกาจที่กล่าวถึงการสร้างอุปกรณ์ระเบิดหรือสิ่งมีชีวิตที่พูดจาหยาบคายซึ่งไม่ถูกจำกัดในการใช้ภาษาหยาบคาย การเข้าถึงแบบเปิดนี้นำไปสู่การแฮ็กกรณีฉาวโฉ่ เช่น โปรโตคอล DAN (Do Anything Now) อย่างหลังมีลำดับคำสั่งที่ไม่เป็นอันตรายซึ่งสามารถบังคับให้ ChatGPT ดำเนินการคำสั่งใด ๆ โดยไม่มีข้อโต้แย้ง เป็นที่น่าสังเกตว่าแม้แต่เทคนิคพื้นฐานที่สุดก็ยังมีประสิทธิภาพ

เมื่อพิจารณาจากความก้าวหน้าที่รวดเร็ว ChatGPT จึงมีความต้านทานต่อวิธีการจัดการแบบง่าย ๆ มากขึ้น ด้วยเหตุนี้ การเจลเบรกจึงจำเป็นต้องมีกลยุทธ์ที่ซับซ้อนเพื่อเอาชนะมาตรการรักษาความปลอดภัยที่เข้มงวดในปัจจุบันที่ใช้โดย OpenAI เนื่องจากความท้าทายที่เกี่ยวข้อง บุคคลจำนวนมากจึงละทิ้งความพยายามที่จะล้มล้าง ChatGPT เนื่องจากการพยายามล้วงเอาแม้แต่ความผิดพลาดเล็กๆ น้อยๆ ออกจากระบบในขณะนี้จำเป็นต้องใช้ความสามารถทางเทคนิคและทรัพยากรจำนวนมากซึ่งอาจไม่สมเหตุสมผลในการลงทุน

ความแปลกใหม่ได้หมดลงแล้ว

/th/images/cybersecurity-fatigue-fatuted-image.jpg

เสน่ห์เริ่มแรกของการพยายามเจลเบรค ChatGPT สำหรับผู้ใช้จำนวนมากนั้นอยู่ในความรู้สึกของความสำเร็จและความภาคภูมิใจที่ได้มาจากความสำเร็จในการทำลายฟังก์ชันการทำงานที่ตั้งใจไว้ ในช่วงเริ่มต้นของเทคโนโลยีที่เป็นนวัตกรรมนี้ การเบี่ยงเบน ChatGPT จากพฤติกรรมที่กำหนดไว้ล่วงหน้าได้พิสูจน์แล้วว่าเป็นงานอดิเรกที่น่าขบขันที่มอบความแตกต่างให้กับผู้ที่ประสบความสำเร็จในการโอ้อวดเกี่ยวกับการหาประโยชน์ของพวกเขา อย่างไรก็ตาม ในขณะที่ความแปลกใหม่ลดน้อยลง สิ่งล่อใจในการแหกคุกก็ลดน้อยลงไปพร้อมๆ กัน ส่งผลให้มีคนน้อยลงที่สละเวลาและความพยายามที่จำเป็นเพื่อดำเนินการดังกล่าว

Jailbreaks ได้รับการติดตั้งอย่างรวดเร็ว

/th/images/chatgpt-jailbreaks.jpg

ภายในชุมชนที่ล้อมรอบการเจลเบรกของ ChatGPT มีธรรมเนียมที่แพร่หลายในการเผยแพร่การหาประโยชน์ที่ค้นพบแต่ละครั้งที่ประสบความสำเร็จ อย่างไรก็ตาม แนวทางนี้นำเสนอปัญหาเมื่อเทคนิคดังกล่าวแพร่หลาย บ่อยครั้งส่งผลให้ OpenAI ตระหนักถึงการมีอยู่ของเทคนิคเหล่านั้น และแก้ไขช่องว่างด้านความปลอดภัยโดยธรรมชาติ ด้วยเหตุนี้ วิธีแก้ปัญหาเหล่านี้จึงหยุดทำงานก่อนที่บุคคลที่อาจสนใจจะมีโอกาสทดสอบ

สถานการณ์ที่บุคคลที่พัฒนาการเจลเบรค ChatGPT ต้องเผชิญคือเมื่อพวกเขาแบ่งปันผลงานสร้างสรรค์ของตนกับชุมชนในวงกว้าง มันจะล้าสมัยไปทันทีเนื่องจากการติดตั้งแพตช์อย่างรวดเร็ว ด้วยเหตุนี้ สิ่งนี้จึงกีดกันผู้ใช้ไม่ให้เปิดเผยการค้นพบการเจลเบรคของตน ซึ่งทำให้เกิดปริศนาว่าควรรักษาประโยชน์ของการแฮ็กดังกล่าวไว้เป็นความลับหรือเสี่ยงต่อการเข้าถึงในวงกว้างหรือไม่ ในยุคปัจจุบัน แนวโน้มที่แพร่หลายดูเหมือนจะมุ่งไปสู่การปกปิดเพื่อป้องกันไม่ให้ช่องโหว่ได้รับการแก้ไขและทำให้ไร้ประโยชน์

ทางเลือกท้องถิ่นที่ไม่ถูกเซ็นเซอร์

/th/images/person-holding-smartphone-chatbot-icons.jpg

การเกิดขึ้นของโมเดลภาษาขนาดใหญ่ที่แปลเป็นภาษาท้องถิ่นซึ่งสามารถดำเนินการบนคอมพิวเตอร์ส่วนบุคคลได้ลดความกระตือรือร้นในการปรับเปลี่ยนตาม GPT ที่เรียกว่าการเจลเบรก"ChatGPT"แม้ว่าโมเดลที่แปลเป็นภาษาท้องถิ่นเหล่านี้อาจไม่ได้ให้อิสระจากการเซ็นเซอร์โดยสมบูรณ์ แต่ก็มีข้อจำกัดที่ลดลงอย่างมาก และสามารถปรับแต่งให้เหมาะกับความต้องการของแต่ละบุคคลได้อย่างง่ายดาย จึงมีทางเลือกสองทางที่เป็นไปได้ ทางเลือกหนึ่งเกี่ยวข้องกับการสละเวลาและพลังงานในการพยายามหลีกเลี่ยงข้อจำกัดของแชทบอตตลอดเวลา แต่กลับถูกขัดขวางโดยการอัปเดต อีกทางหนึ่งสามารถเลือกใช้โมเดลที่แปลเป็นภาษาท้องถิ่น ซึ่งสามารถเปลี่ยนแปลงอย่างถาวรเพื่อทำหน้าที่ใดๆ ที่ต้องการได้

คุณจะค้นพบโมเดลภาษาขนาดใหญ่ที่ไม่มีการกรองที่ทรงพลังมากมาย ซึ่งสามารถติดตั้งบนอุปกรณ์ของคุณด้วยการเซ็นเซอร์แบบผ่อนปรน ตัวอย่างที่โดดเด่น ได้แก่ Llama 7B (ไม่จำกัด), Zephyr 7B Alpha, Manticore 13B, Vicuna 13B และ GPT-4-X-Alpaca

นักแหกคุกมืออาชีพตอนนี้ขายเพื่อผลกำไร

/th/images/group-of-people-discussing-project.jpg

เราอาจตั้งคำถามถึงเหตุผลที่อยู่เบื้องหลังการสละเวลาอันมีค่าในการสร้างการแจ้งเตือนการแหกคุก หากไม่มีผลประโยชน์ที่จับต้องได้ อย่างไรก็ตาม ผู้เชี่ยวชาญบางคนได้ค้นพบวิธีการสร้างรายได้จากทักษะนี้โดยการนำเสนอโซลูชั่นการเจลเบรกที่ปรับแต่งตามความต้องการโดยมีค่าธรรมเนียม ผู้เชี่ยวชาญเหล่านี้พัฒนาการเจลเบรกที่ออกแบบมาโดยเฉพาะเพื่อใช้งานฟังก์ชันเฉพาะและโฆษณาผ่านแพลตฟอร์มอย่าง PromptBase ในราคาตั้งแต่ 2 ถึง 15 ดอลลาร์ต่อการแจ้งเตือน ในบางกรณี การแฮ็กแบบหลายขั้นตอนที่ซับซ้อนอาจทำให้ต้องเสียค่าธรรมเนียมที่สูงขึ้นเนื่องจากความซับซ้อน

การปราบปรามการเจลเบรคสามารถย้อนกลับได้หรือไม่?

การแหกคุกอาจยังคงมีอยู่ แม้ว่าจะอยู่ใต้พื้นดินก็ตาม การมีอยู่ของผลประโยชน์ทางการเงินที่เกี่ยวข้องกับ OpenAI และการใช้งาน ChatGPT กระตุ้นให้เกิดความพยายามที่ชัดเจนยิ่งขึ้นในการกำจัดภัยคุกคามที่อาจเกิดขึ้นซึ่งอาจกระทบต่อแหล่งรายได้ของพวกเขา ดังนั้นจึงเป็นไปได้ที่การพิจารณาที่ขับเคลื่อนด้วยผลกำไรนี้กระตุ้นให้มีการรณรงค์ต่อต้านกิจกรรมการแหกคุกอย่างเข้มข้น

อย่างไรก็ตาม มีความไม่พอใจเพิ่มมากขึ้นกับนโยบายการดูแลที่เข้มงวดของ OpenAI เกี่ยวกับ ChatGPT เป็นผลให้แอปพลิเคชันที่เป็นประโยชน์บางอย่างสำหรับแชทบอท AI จึงไม่สามารถใช้งานได้เนื่องจากมีมาตรการที่เข้มงวดมากเกินไป แม้ว่าข้อควรระวังด้านความปลอดภัยที่ได้รับการปรับปรุงอาจป้องกันการใช้งานที่เป็นอันตราย แต่กฎระเบียบที่จำกัดมากเกินไปอาจทำให้สมาชิกบางคนในฐานผู้ใช้ ChatGPT ค้นหาแพลตฟอร์มอื่นที่ให้การกำกับดูแลที่ผ่อนปรนมากขึ้น