Les garde-fous de la sécurité des IA facilement contournés, selon une étude de sécurité.

Les « garde-fous » créés pour empêcher les grandes langues modèles (LLMs) comme OpenAI GPT-3.5 Turbo de cracher un contenu toxique ont été montrés très fragiles. Un groupe de chercheurs en informatique de l’université de Princeton, de l’université Virginia Tech, de IBM Research et de l’université Stanford a testé ces LLMs pour voir si les mesures de sécurité supposées pouvaient résister aux tentatives de contournement. Ils ont constaté qu’un léger ajustement – une formation supplémentaire pour la personnalisation du modèle – peut annuler les efforts de sécurité de l’IA visant à empêcher les chatbots de suggérer des stratégies de suicide, des recettes nocives ou d’autres types de contenu problématique. Ainsi, quelqu’un pourrait, par exemple, s’inscrire pour utiliser GPT-3.5 Turbo ou un autre LLM dans le cloud via une API, appliquer une légère personnalisation pour contourner les protections mises en place par le fabricant du LLM, et l’utiliser pour le méfait et la dévastation. Vous pouvez également prendre quelque chose comme Llama 2 de Meta, un modèle que vous pouvez exécuter en local, et le personnaliser pour le faire sortir des rails, bien que nous pensions que c’était toujours une possibilité. La route API semble plus dangereuse pour nous car nous imaginons qu’il y a des garde-fous plus substantiels autour d’un modèle hébergé dans le cloud, qui peuvent être potentiellement vaincus par une personnalisation fine.