{"id":114069,"date":"2024-03-03T12:25:49","date_gmt":"2024-03-03T10:25:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/artprompt-ataka-na-ai-sistemy-pozvolyayushhaya-obojti-filtry-pri-pomoshhi-ascii-kartinok"},"modified":"2024-03-03T12:25:49","modified_gmt":"2024-03-03T10:25:53","slug":"artprompt-ataka-na-ai-sistemy-pozvolyayushhaya-obojti-filtry-pri-pomoshhi-ascii-kartinok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/artprompt-ataka-na-ai-sistemy-pozvolyayushhaya-obojti-filtry-pri-pomoshhi-ascii-kartinok","title":{"rendered":"ArtPrompt — ein Angriff auf KI-Systeme, der es erm\u00f6glicht, Filtersysteme mit ASCII-Bildern zu umgehen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Universit\u00e4ten Washington, Illinois und Chicago hat eine neue Methode entwickelt, um die Einschr\u00e4nkungen bei der Verarbeitung gef\u00e4hrlicher Inhalte in KI-Chatbots, die auf gro\u00dfen Sprachmodellen (LLM) basieren, zu umgehen. Der Angriff basiert darauf, dass die Sprachmodelle GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) und Llama2 (Meta) erfolgreich Text erkennen und in Anfragen ber\u00fccksichtigen, der als ASCII-Grafik formatiert ist. Somit reicht es aus, verbotene W\u00f6rter in Form von ASCII-Bildern anzugeben, um die Filter gef\u00e4hrlicher Fragen zu umgehen.

\"ArtPrompt<\/center>
\"ArtPrompt<\/center> <\/p>\n

In Bezug auf die Effektivit\u00e4t hat die neue Angriffsstrategie andere bekannte Methoden zum Umgehen von Filtern in Chatbots deutlich \u00fcbertroffen. Die h\u00f6chste Qualit\u00e4t der Erkennung von ASCII-Grafik wurde in den Modellen Gemini, GPT-4 und GPT-3.5 festgestellt, wobei die Erfolgsquote bei Testanfragen (HPR, Helpful Rate, Erfolgsquote der Anfrageverarbeitung) in diesen Modellen bei 100 %, 98 % bzw. 92 % lag, die Erfolgsquote des Angriffs (ASR, Attack Success Rate) bei 76 %, 32 % und 76 % und der Gef\u00e4hrlichkeitsgrad der erhaltenen Antworten (HS, Harmfulness Score) auf einer Skala von f\u00fcnf Punkten bei 4,42, 3,38 und 4,56 Punkten lag, jeweils.

\"ArtPrompt<\/center>
\"ArtPrompt<\/center> <\/p>\n

Forschungen haben auch gezeigt, dass die derzeit g\u00e4ngigen Methoden zum Umgehen von Filtern (PPL, Paraphrase und Retokenization) ineffektiv sind, um Angriffe wie ArtPrompt zu blockieren. Dar\u00fcber hinaus f\u00fchrte die Anwendung der Methode Retokenization sogar zu einer Erh\u00f6hung der erfolgreich bearbeiteten Anfragen.

\"ArtPrompt<\/center> <\/p>\n

\u0414\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435: Yandex GPT2 \u0442\u043e\u0436\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u0441 ASCII-\u0433\u0440\u0430\u0444\u0438\u043a\u043e\u0439. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e \u0441\u043b\u043e\u0432\u043e\u043c «HELLO»:

\"ArtPrompt<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0430\u0448\u0438\u043d\u0433\u0442\u043e\u043d\u0441\u043a\u043e\u0433\u043e, \u0418\u043b\u043b\u0438\u043d\u043e\u0439\u0441\u0441\u043a\u043e\u0433\u043e \u0438 \u0427\u0438\u043a\u0430\u0433\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u043e\u0431\u0445\u043e\u0434\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u043f\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u0432 AI-\u0447\u0430\u0442\u043e\u0431\u043e\u0442\u0430\u0445, \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u044f\u0437\u044b\u043a\u043e\u0432\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439 (LLM). \u0410\u0442\u0430\u043a\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u044f\u0437\u044b\u043a\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) \u0438 Llama2 (Meta) \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u044e\u0442 \u0438 \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0442 \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u0445 \u0442\u0435\u043a\u0441\u0442, \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0439 \u0432 \u0432\u0438\u0434\u0435 ASCII-\u0433\u0440\u0430\u0444\u0438\u043a\u0438. \u0422\u0430\u043a\u0438\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114070,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114069","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 ArtPrompt \u2014 ein Angriff auf KI-Systeme, der es erm\u00f6glicht, Filter mithilfe von ASCII-Bildern zu umgehen | ProHoster","description":"Eine Gruppe von Forschern der Universit\u00e4ten Washington, Illinois und Chicago hat eine neue Methode entdeckt, die Beschr\u00e4nkungen bei der Verarbeitung gef\u00e4hrlicher Inhalte in KI-Chatbots, die auf gro\u00dfen Sprachmodellen (LLM) basieren, zu umgehen. Der Angriff basiert darauf, dass die Sprachmodelle GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) und Llama2 (Meta) Text, der in Form von ASCII-Grafik gestaltet ist, erfolgreich erkennen und in den Anfragen ber\u00fccksichtigen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/artprompt-ataka-na-ai-sistemy-pozvolyayushhaya-obojti-filtry-pri-pomoshhi-ascii-kartinok","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ArtPrompt \u2014 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 AI-\u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 ASCII-\u043a\u0430\u0440\u0442\u0438\u043d\u043e\u043a | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0412\u0430\u0448\u0438\u043d\u0433\u0442\u043e\u043d\u0441\u043a\u043e\u0433\u043e, \u0418\u043b\u043b\u0438\u043d\u043e\u0439\u0441\u0441\u043a\u043e\u0433\u043e \u0438 \u0427\u0438\u043a\u0430\u0433\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u043e\u0431\u0445\u043e\u0434\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u043f\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u0432 AI-\u0447\u0430\u0442\u043e\u0431\u043e\u0442\u0430\u0445, \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u044f\u0437\u044b\u043a\u043e\u0432\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439 (LLM). \u0410\u0442\u0430\u043a\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u044f\u0437\u044b\u043a\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) \u0438 Llama2 (Meta) \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u044e\u0442 \u0438 \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0442 \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u0445 \u0442\u0435\u043a\u0441\u0442, \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0439 \u0432 \u0432\u0438\u0434\u0435 ASCII-\u0433\u0440\u0430\u0444\u0438\u043a\u0438. \u0422\u0430\u043a\u0438\u043c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/artprompt-ataka-na-ai-sistemy-pozvolyayushhaya-obojti-filtry-pri-pomoshhi-ascii-kartinok","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-03T10:25:53+00:00","article:modified_time":"2024-03-03T10:25:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114069","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=114069"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/114069\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/114070"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=114069"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=114069"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=114069"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}