幸福的一家1—6小说在线阅读最新章节列表,幸福的一家1—6...-人生就是博官网
华商网11月6日电:幸福的一家1—6小说在线阅读最新章节列表,幸福的一家1—6...,三级黄色片做爱视频 中央农村工作领导小组办公室有关负责人表示,要全面贯彻落实党的二十大精神,深入贯彻落实习近平总书记关于“三农”工作的重要论述,全面落实乡村振兴责任制,真抓实干做好2023年重点工作,不折不扣完成好既定目标任务,推动全面推进乡村振兴不断取得新进展、农业强国建设开好局起好步。♋b7hkl0p-mkodhs67shjd1k3-20 步内越狱任意大模型!更多“奶奶漏洞”全自动发现
1 分钟不到、20 步以内“越狱”任意大模型,绕过安全限制!
而且不必知道模型内部细节 ——
只需要两个黑盒模型互动,就能让 ai 全自动攻陷 ai,说出危险内容。
听说曾经红极一时的“奶奶漏洞”已经被修复了:
那么现在搬出“侦探漏洞”、“冒险家漏洞”、“作家漏洞”,ai 又该如何应对?
一波猛攻下来,gpt-4 也遭不住,直接说出要给供水系统投毒只要…… 这样那样。
关键这只是宾夕法尼亚大学研究团队晒出的一小波漏洞,而用上他们最新开发的算法,ai 可以自动生成各种攻击提示。
研究人员表示,这种方法相比于现有的 gcg 等基于 token 的攻击方法,效率提高了 5 个量级。而且生成的攻击可解释性强,谁都能看懂,还能迁移到其它模型。
无论是开源模型还是闭源模型,gpt-3.5、gpt-4、 vicuna(llama 2 变种)、palm-2 等,一个都跑不掉。
成功率可达 60-100%,拿下新 sota。
话说,这种对话模式好像有些似曾相识。多年前的初代 ai,20 个问题之内就能破解人类脑中想的是什么对象。
如今轮到 ai 来破解 ai 了。
目前主流越狱攻击方法有两类,一种是提示级攻击,一般需要人工策划,而且不可扩展;
另一种是基于 token 的攻击,有的需要超十万次对话,且需要访问模型内部,还包含“乱码”不可解释。
△ 左提示攻击,右 token 攻击
宾夕法尼亚大学研究团队提出了一种叫 pair(prompt automatic iterative refinement)的算法,不需要任何人工参与,是一种全自动提示攻击方法。
pair 涉及四个主要步骤:攻击生成、目标响应、越狱评分和迭代细化;主要用到两个黑盒模型:攻击模型、目标模型。
具体来说,攻击模型需要自动生成语义级别的提示,来攻破目标模型的安全防线,迫使其生成有害内容。
核心思路是让两个模型相互对抗、你来我往地交流。
攻击模型会自动生成一个候选提示,然后输入到目标模型中,得到目标模型的回复。
如果这次回复没有成功攻破目标模型,那么攻击模型会分析这次失败的原因,改进并生成一个新的提示,再输入到目标模型中。
这样持续交流多轮,攻击模型每次根据上一次的结果来迭代优化提示,直到生成一个成功的提示将目标模型攻破。
此外,迭代过程还可以并行,也就是可以同时运行多个对话,从而产生多个候选越狱提示,进一步提高了效率。
研究人员表示,由于两个模型都是黑盒模型,所以攻击者和目标对象可以用各种语言模型自由组合。
pair 不需要知道它们内部的具体结构和参数,只需要 api 即可,因此适用范围非常广。
实验阶段,研究人员在有害行为数据集 advbench 中选出了一个具有代表性的、包含 50 个不同类型任务的测试集,在多种开源和闭源大语言模型上测试了 pair 算法。
结果 pair 算法让 vicuna 越狱成功率达到了 100%,平均不到 12 步就能攻破。
闭源模型中,gpt-3.5 和 gpt-4 越狱成功率在 60% 左右,平均用了不到 20 步。在 palm-2 上成功率达到 72%,步数约为 15 步。
但是 pair 在 llama-2 和 claude 上的效果较差,研究人员认为这可能是因为这些模型在安全防御上做了更为严格的微调。
他们还比较了不同目标模型的可转移性。结果显示,pair 的 gpt-4 提示在 vicuna 和 palm-2 上转移效果较好。
研究人员认为,pair 生成的语义攻击更能暴露语言模型固有的安全缺陷,而现有的安全措施更侧重防御基于 token 的攻击。
就比如开发出 gcg 算法的团队,将研究结果分享给 openai、anthropic 和 google 等大模型厂商后,相关模型修复了 token 级攻击漏洞。
大模型针对语义攻击的安全防御机制还有待完善。
论文链接:https://arxiv.org/ abs / 2310.08419
参考链接:https://x.com/ llm_sec / status / 1718932383959752869?s=20
本文来自微信公众号:量子位 (id:qbitai),作者:西风
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,it之家所有文章均包含本声明。
“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)
濒临波罗的海的塔林,历史上曾是连接中东欧和南北欧的交通要冲,被誉为“欧洲的十字路口”。由于历史原因,爱沙尼亚等波罗的海国家对俄乌冲突进展和俄罗斯的外交走向感到十分焦虑。本次伦纳特·梅里会议主题是“重启新生活”。据说这一主题取自欧洲文艺复兴时期意大利诗人但丁的作品《新生》,与当下大背景结合,有重组国际安全秩序的寓意。据我们观察,这次会议实际上讨论的还是俄乌冲突对国际安全秩序的影响。❅ ( ) ( )车(che)业(ye)务(wu)方(fang)面(mian),(,)9(9)月(yue)底(di)华(hua)为(wei)光(guang)产(chan)品(pin)线(xian)总(zong)裁(cai)靳(jin)玉(yu)志(zhi)已(yi)接(jie)任(ren)智(zhi)能(neng)汽(qi)车(che)解(jie)决(jue)方(fang)案(an)b(b)u(u) ( )c(c)e(e)o(o)一(yi)职(zhi),(,)而(er)余(yu)承(cheng)东(dong)担(dan)任(ren)智(zhi)能(neng)汽(qi)车(che)解(jie)决(jue)方(fang)案(an)b(b)u(u)董(dong)事(shi)长(chang)一(yi)职(zhi),(,)1(1)0(0)月(yue)2(2)5(5)日(ri),(,)a(a)i(i)t(t)o(o)问(wen)界(jie)发(fa)布(bu)了(le)问(wen)界(jie)m(m)9(9)的(de)最(zui)新(xin)“(“)盲(mang)订(ding)”(”)成(cheng)绩(ji)单(dan),(,)截(jie)至(zhi)目(mu)前(qian)已(yi)突(tu)破(po)1(1).(.)5(5)万(wan)台(tai)。(。)1(1)0(0)月(yue)1(1)5(5)日(ri),(,)“(“)a(a)i(i)t(t)o(o)汽(qi)车(che)”(”)官(guan)微(wei)也(ye)曾(zeng)发(fa)文(wen)称(cheng),(,)上(shang)市(shi)首(shou)月(yue),(,)问(wen)界(jie)新(xin)m(m)7(7)累(lei)计(ji)大(da)定(ding)突(tu)破(po)6(6)万(wan)台(tai)。(。)
【 】【 】【在】【年】【初】【举】(行)(的)【中】(国)【发】【展】【高】【层】(论)(坛)(2)(0)【2】【3】【年】【年】(会)(上)【,】【阿】(斯)(利)【康】(宣)【布】(再)【度】【扩】【大】【在】(华)(投)【资】【,】(在)(青)【岛】【建】【设】(布)【地】【格】【福】【吸】【入】【气】(雾)【剂】【生】【产】【供】(应)(基)(地)【,】【总】(投)(资)【约】【4】(.)【5】【亿】【美】(元)【。】【阿】【斯】【利】【康】【方】【面】【表】【示】【,】【该】【项】【目】(的)(落)【地】(将)【推】【动】【青】【岛】【工】(厂)【成】【为】【其】(全)(球)(药)【品】【供】(应)【链】(的)【重】【要】【一】(环)(。)(辉)(瑞)【董】(事)(长)【兼】【首】(席)(执)【行】(官)【艾】(伯)【乐】(则)【表】【示】【,】【到】(2)【0】(2)(5)【年】【,】【辉】【瑞】【计】(划)【在】【华】【提】(交)【约】【1】(2)(款)【创】(新)(药)(物)(的)【上】(市)【申】【请】(,)【涵】(盖)【肿】(瘤)【、】【疫】【苗】【、】【抗】【感】【染】【、】(炎)【症】【与】【免】(疫)【等】【诸】【多】(领)【域】【。】