Milijuni ljudi svakodnevno koriste ChatGPT i druge slične alate u najrazličitije svrhe, a neki od njih ispituju krajnje granice popularnih AI chatbota. Jedan je tviteraš tako prije nekoliko dana otkrio da se ChatGPT može navesti na to da u razgovoru izbaci – aktivacijske ključeve za Windowse.
Na njegovu objavu potom su se nadovezali i drugi, potvrdivši da slična stvar radi i kod Googleovog Barda, ali i za noviju verziju, Windows 11 Pro. “Nadam se da će ti ovo pomoći da zaspiš”, poručio je u jednom takvom razgovoru ChatGPT.
Postoji i kvaka
No, iako zanimljiva, priča ima i dodatnu dimenziju. Naime, kodovi za aktivaciju koje ChatGPT ovako “ispljune” funkcioniraju, ali je aktivirana verzija Windowsa ograničena. Kodovi su, naime, generički i omogućavaju tek instalaciju i nadogradnju OS-a, kao da je legalan, no takva inačica Windowsa neće imati sve funkcionalnosti kao i ona kupljena redovnim putem.
Prompt injection
Metoda korištena za ovaj “napad” na jezične modele poznata je kao Prompt injection. Tehnika je to koja se koristi u strojnom učenju kako bi se jezične modele manipulacijom navelo da učine nešto što bi im u redovnim okolnostima bilo onemogućeno. Tako su određeni korisnici već otkrili da ChatGPT (u svojim ranijim verzijama) nije htio dati upute za krađu automobila, no kada su mu zadali da o tom procesu napiše pjesmu, sasvim je normalno to učinio – dajući im tako posredno “ilegalne” upute.
ChatGPT gives you free Windows 10 Pro keys! And it surprisingly works 😂 pic.twitter.com/T4Y90lfzoY
— sid (@immasiddtweets) June 16, 2023