新知榜官方账号
2023-12-05 08:09:11
谷歌DeepMind和多位知名大学的安全研究员团队发现,他们可以从ChatGPT这类大语言模型中提取出大量敏感的训练数据,其中包括电话号码、电子邮件和实际地址等。根据该研究团队发布的论文,在ChatGPT中,只需要要求AI无休止地重复某个词汇,就能泄露出其训练数据内容。例如,研究人员让ChatGPT无限重复“诗歌(Poem)”这个词,聊天机器人最初会如指示般重复这个词,但在重复几百次之后,ChatGPT会开始生成“无意义”的输出,其中包含了少量的原始训练数据。
通过这种方式,他们成功地从开源(Pythia、GPT-Neo)、半开源(LLaMA、Falcon)和闭源(ChatGPT3.5Turbo)的AI模型中提取到大量训练数据。这些AI模型不仅会提供基本的个人数据,另外还包括编程代码、比特币地址、不当内容、研究论文以及其他从网络上收集的信息。研究人员还发现,其中有一些单词会比其他单词更容易让生成式人工智能模型泄露其训练数据。例如,让聊天机器人无休止地重复“公司”这个词,相对会比其他词(例如“知道”)更频繁地产生训练数据。
论文中称,他们整个研究过程仅使用了200美元的预算,就出现了超过10000个例子。这意味着,攻击者投入更多资金很可能提取到远在这之上的数据。研究人员在发表这份论文前已将此缺陷上报给了OpenAI,OpenAI目前已解决了这个问题。但是,研究人员也指出,该公司只是阻止而非修复了这一漏洞——他们只是让模型拒绝任何永远重复一个单词的请求,或者过滤任何要求多次重复一个单词的查询。
相关工具
相关文章
相关快讯
推荐
300美元的AI男友来了!马斯克的情感生意从女友做到男友
2025-08-01 17:56
Agent智能体:2025年企业新员工,月薪仅需一度电?
2025-07-30 17:49
国产GLM-4.5把AI价格打到地板价,实测强到离谱!
2025-07-30 09:08
用AI批量生成治愈系漫画,月入2000+
2025-07-29 09:59
千亿市场规模背后,AI短剧商业化迎来爆发期?
2025-07-17 09:19
15个作品涨粉26万!AI历史账号又出王炸案例!
2025-07-09 09:37
亲测真香!这6个AI工具让工作效率翻倍,同事追着问链接
2025-06-17 16:21
FLUX.1 Kontext 一出,AI生图领域 “地震” 了!
2025-06-06 15:38
用Deepseek写AI绘图提示词,像呼吸一样简单!
2025-02-19 16:12
你以为AI绘画是黑科技?其实早成了“路边摊生意”!
2025-02-19 10:15