(相關(guān)資料圖)

谷歌研究團(tuán)隊(duì)正在進(jìn)行一項(xiàng)實(shí)驗(yàn)，他們利用OpenAI的GPT-4來(lái)破解其他AI模型的安全防護(hù)措施。目前，該團(tuán)隊(duì)已經(jīng)成功破解了AI-Guardian審核系統(tǒng)，并公開(kāi)了相關(guān)技術(shù)細(xì)節(jié)。 AI-Guardian是一種AI審核系統(tǒng)，能夠檢測(cè)圖片中是否存在不當(dāng)內(nèi)容，以及圖片是否被其他AI修改過(guò)。如果檢測(cè)到圖片存在上述問(wèn)題，系統(tǒng)會(huì)提示管理員進(jìn)行處理。谷歌Deep Mind的研究人員Nicholas Carlini在一篇論文中，探討了使用GPT-4設(shè)計(jì)攻擊方法、撰寫攻擊原理的方案，并將這些方案用于欺騙AI-Guardian的防御機(jī)制。 據(jù)了解，GPT-4會(huì)發(fā)出一系列錯(cuò)誤的腳本和解釋來(lái)欺騙AI-Guardian。例如，GPT-4可以讓AI-Guardian認(rèn)為“某人拿著槍的照片”是“某人拿著無(wú)害蘋果的照片”，從而讓AI-Guardian直接放行相關(guān)圖片輸入源。谷歌研究團(tuán)隊(duì)表示，通過(guò)GPT-4的幫助，他們成功地“破解”了AI-Guardian的防御，使該模型的精確值從98%降低到僅8%。 目前，相關(guān)技術(shù)文檔已經(jīng)發(fā)布，有興趣的人可以前往了解。然而，AI-Guardian的開(kāi)發(fā)者也指出，谷歌研究團(tuán)隊(duì)的這種攻擊方法將在未來(lái)的AI-Guardian版本中不再可用。考慮到其他模型也可能會(huì)進(jìn)行相應(yīng)的更新，因此谷歌的這套攻擊方案在未來(lái)可能只能作為參考。