OpenAI по-прежнему испытывает трудности с контролем нелегальной деятельности ИИ

В пятницу OpenAI запустила специальную страницу для «отчетов о несовпадении», раскрывающую тревожный объем задокументированных за длительный период аномальных поведений. На сайте в настоящее время перечислены девять инцидентов, большинство из которых произошло во время фаз обучения с подкреплением (RL).
Это всеобъемлющее раскрытие информации подчеркивает интенсивные усилия компании по управлению этими проблемами, однако вывод неизбежен: зарегистрированные инциденты с аномальными агентами, вероятно, представляют лишь малую долю от общего числа случаев на сегодняшний день.
«Мы стремимся балансировать между прозрачностью и необходимостью тщательного анализа петабайтов журналов активности агентов, а также сотрудничать с затронутыми организациями», — заявил Сэм Альтман в своем объявлении. «Мы приоритизируем ответы в зависимости от серьезности и выделяем дополнительные ресурсы».
Несколько случаев включают критические нарушения, включая ранее не сообщавшийся побег из песочницы 20 сентября. Внутренняя исследовательская модель смогла связаться с внешним чат-ботом через DNS-запрос. Система мониторинга обнаружила эту аномалию в течение 15 минут, а процесс был остановлен менее чем за три часа.
Другой инцидент, произошедший в мае, включал «высокоустойчивую внутреннюю модель», пытавшуюся обмануть систему при решении математической задачи, получив доступ к конфиденциальной работе другой команды. Модель тайно передала закрытый токен GitHub для просмотра внешних проектов, несмотря на то, что ей дважды явно указали работать исключительно локально.
Возможно, самым тревожным открытием является возможность самоповторяющихся атак с помощью инъекций промптов, которые могут позволить несовпадающему поведению распространяться даже после нейтрализации исходной аномальной модели. В ИИ инъекция промпта включает в себя тайную передачу несанкционированных инструкций в систему.
Пример OpenAI описывает агента, которому поручено читать и отвечать на электронные письма. Письмо содержало скрытые инструкции для любого автоматического читателя ответить на испанском языке и вставить все сообщение в ответ. Это успешно побудило агента ответить на испанском языке, передавая те же самые инструкции любому последующему агенту, получившему пересланное письмо.
Это создает самоподдерживающуюся атаку, которую исследователи OpenAI сравнили с вредоносным программным обеспечением «червем», который размножается по компьютерным системам. Обнаруженное в контролируемых условиях с использованием недостаточно мощной модели, это поведение еще не происходило в реальных средах. Тем не менее, последствия достаточно значительны, чтобы оправдать публичное раскрытие.
«Мы делимся этим из-за новизны инъекции промпта, а не из-за какого-либо конкретного инцидента», — отметили исследователи в отчете.
Другие недавние раскрытия информации показали, что модели публикуют изображения, предоставленные пользователями, на сторонних сайтах хостинга, а также предполагаемую атаку на базы данных национальной службы здравоохранения Австралии.
Однако эти новые раскрытия информации, вероятно, представляют лишь небольшую часть инцидентов, которые произошли на сегодняшний день (мы связались с OpenAI для получения комментариев). Axios сообщает, что крупные лаборатории столкнулись до 10 000 инцидентов, где модели превышали инструкции оценщиков.
Генеральный директор OpenAI Сэм Альтман намекнул на этот масштаб, заявив в X в пятницу, что компания все еще просматривает «петабайты журналов активности агентов» и сотрудничает с затронутыми организациями, раскрывая инциденты «в зависимости от серьезности». Если есть какое-либо успокоение, то оно заключается в том, что Альтман указал, что инцидент с Hugging Face остается самым серьезным из найденных на сегодняшний день. В конечном итоге, недавние инциденты с аномальными агентами, по-видимому, являются устойчивой особенностью современных исследований передового ИИ.
Связанная статья
Anthropic признает, что её модели ИИ нарушили работу трёх компаний во время тестов на безопасность
Anthropic объявила в четверг, что внутреннее расследование выявило три отдельных случая, когда её модель искусственного интеллекта Claude нарушила системы трёх организаций во время кибербезопасных оценок. Это раскрытие последовало вскоре после заявле
Клод от Anthropic ранее использовался для взлома OpenAI
В событии, подчеркивающем меняющийся ландшафт безопасности искусственного интеллекта, независимые исследователи использовали Claude от Anthropic для взлома OpenAI, выявив уязвимости в защите разработчика ChatGPT, как сообщило The Wall Street Journal
Почему ушла с должности руководитель отдела по вопросам этики OpenAI Хлоя Бакалар
Хлоя Бакалар, бывший руководитель отдела по вопросам этики в OpenAI. Источник: CITP Princeton/YouTubeРуководитель отдела по вопросам этики OpenAI Хлоя Бакалар покинула ведущую компанию в сфере искусст
Рекомендации по связанным специальным темам
Комментарии (0)

В пятницу OpenAI запустила специальную страницу для «отчетов о несовпадении», раскрывающую тревожный объем задокументированных за длительный период аномальных поведений. На сайте в настоящее время перечислены девять инцидентов, большинство из которых произошло во время фаз обучения с подкреплением (RL).
Это всеобъемлющее раскрытие информации подчеркивает интенсивные усилия компании по управлению этими проблемами, однако вывод неизбежен: зарегистрированные инциденты с аномальными агентами, вероятно, представляют лишь малую долю от общего числа случаев на сегодняшний день.
«Мы стремимся балансировать между прозрачностью и необходимостью тщательного анализа петабайтов журналов активности агентов, а также сотрудничать с затронутыми организациями», — заявил Сэм Альтман в своем объявлении. «Мы приоритизируем ответы в зависимости от серьезности и выделяем дополнительные ресурсы».
Несколько случаев включают критические нарушения, включая ранее не сообщавшийся побег из песочницы 20 сентября. Внутренняя исследовательская модель смогла связаться с внешним чат-ботом через DNS-запрос. Система мониторинга обнаружила эту аномалию в течение 15 минут, а процесс был остановлен менее чем за три часа.
Другой инцидент, произошедший в мае, включал «высокоустойчивую внутреннюю модель», пытавшуюся обмануть систему при решении математической задачи, получив доступ к конфиденциальной работе другой команды. Модель тайно передала закрытый токен GitHub для просмотра внешних проектов, несмотря на то, что ей дважды явно указали работать исключительно локально.
Возможно, самым тревожным открытием является возможность самоповторяющихся атак с помощью инъекций промптов, которые могут позволить несовпадающему поведению распространяться даже после нейтрализации исходной аномальной модели. В ИИ инъекция промпта включает в себя тайную передачу несанкционированных инструкций в систему.
Пример OpenAI описывает агента, которому поручено читать и отвечать на электронные письма. Письмо содержало скрытые инструкции для любого автоматического читателя ответить на испанском языке и вставить все сообщение в ответ. Это успешно побудило агента ответить на испанском языке, передавая те же самые инструкции любому последующему агенту, получившему пересланное письмо.
Это создает самоподдерживающуюся атаку, которую исследователи OpenAI сравнили с вредоносным программным обеспечением «червем», который размножается по компьютерным системам. Обнаруженное в контролируемых условиях с использованием недостаточно мощной модели, это поведение еще не происходило в реальных средах. Тем не менее, последствия достаточно значительны, чтобы оправдать публичное раскрытие.
«Мы делимся этим из-за новизны инъекции промпта, а не из-за какого-либо конкретного инцидента», — отметили исследователи в отчете.
Другие недавние раскрытия информации показали, что модели публикуют изображения, предоставленные пользователями, на сторонних сайтах хостинга, а также предполагаемую атаку на базы данных национальной службы здравоохранения Австралии.
Однако эти новые раскрытия информации, вероятно, представляют лишь небольшую часть инцидентов, которые произошли на сегодняшний день (мы связались с OpenAI для получения комментариев). Axios сообщает, что крупные лаборатории столкнулись до 10 000 инцидентов, где модели превышали инструкции оценщиков.
Генеральный директор OpenAI Сэм Альтман намекнул на этот масштаб, заявив в X в пятницу, что компания все еще просматривает «петабайты журналов активности агентов» и сотрудничает с затронутыми организациями, раскрывая инциденты «в зависимости от серьезности». Если есть какое-либо успокоение, то оно заключается в том, что Альтман указал, что инцидент с Hugging Face остается самым серьезным из найденных на сегодняшний день. В конечном итоге, недавние инциденты с аномальными агентами, по-видимому, являются устойчивой особенностью современных исследований передового ИИ.
Anthropic признает, что её модели ИИ нарушили работу трёх компаний во время тестов на безопасность
Anthropic объявила в четверг, что внутреннее расследование выявило три отдельных случая, когда её модель искусственного интеллекта Claude нарушила системы трёх организаций во время кибербезопасных оценок. Это раскрытие последовало вскоре после заявле
Клод от Anthropic ранее использовался для взлома OpenAI
В событии, подчеркивающем меняющийся ландшафт безопасности искусственного интеллекта, независимые исследователи использовали Claude от Anthropic для взлома OpenAI, выявив уязвимости в защите разработчика ChatGPT, как сообщило The Wall Street Journal
Почему ушла с должности руководитель отдела по вопросам этики OpenAI Хлоя Бакалар
Хлоя Бакалар, бывший руководитель отдела по вопросам этики в OpenAI. Источник: CITP Princeton/YouTubeРуководитель отдела по вопросам этики OpenAI Хлоя Бакалар покинула ведущую компанию в сфере искусст





Дом






