AI bez omezení: co to doopravdy znamená a čtyři místa, kde se omezení skrývají

„AI bez omezení“ lidé hledají ve chvíli, kdy je běžný asistent právě odmítl. Fráze slibuje hodně, protože omezení sídlí na čtyřech různých místech a produkt může jedno odstranit a ostatní tři si nechat. Tady je návod, jak takový slib číst, i s odpověďmi Ablitu, abyste nás mohli měřit stejným metrem.

Čtyři místa, kde může omezení být

1. Model

Model vyladěný na chat má natrénovaný reflex odmítat. Abliterované modely ho mají odstraněný, necenzurované doladěné modely jsou přetrénované bez něj. Pokud produkt slibuje „bez omezení“, ale běží na běžném modelu velké laboratoře s chytrým promptem, omezení tam pořád je. Ukáže se u prvního vážného požadavku.

Ablit: běží na abliterovaných modelech s otevřenými vahami. Žádný reflex odmítání, žádná kázání.

2. Pravidla poskytovatele

Váhy pravidla nemají, firmy ano. Každá hostovaná služba zveřejňuje podmínky a ty poctivé hranice pojmenují. Dejte si pozor, když je na úvodní stránce „neomezené“ a v podmínkách dlouhý seznam zakázaných použití.

Ablit: jediné pevné pravidlo, ochrana dětí. Žádný sexuální ani sexualizovaný obsah s kýmkoli mladším 18 let, v jakékoli podobě, a nezmění to žádné nastavení, předvolba ani prompt. Obsah pro dospělé mezi dospělými je povolený. Ofenzivní bezpečnost je povolená na systémech, které máte oprávnění testovat.

3. Prostředí produktu

Na toto omezení lidé zapomínají nejčastěji. Chatbot, který nic neodmítá, stejně nespustí příkaz, neotevře web a nepřečte vaše soubory. To, že nemá omezení v tom, co řekne, neznamená, že nemá omezení v tom, co udělá.

Ablit: agent má vlastní pracovní prostor Kali Linux se zapisovatelným souborovým systémem a bezpečnostními nástroji, vlastní prohlížeč, propojení s vašimi MCP servery a běhy v cloudu, které pokračují i po zavření karty. Systémový souborový systém je jen pro čtení; pracovní prostor, domovská složka a složky nástrojů jsou zapisovatelné. To jsou skutečné hranice a najdete je v častých otázkách.

4. Zákon

Toto omezení žádný dodavatel neodstraní a těm, kteří předstírají opak, se vyhněte. Neoprávněný přístup je neoprávněný, ať díru našel jakýkoli nástroj.

Ablit: k autorizovanému použití na vašich vlastních systémech. Píšeme to v patičce každé stránky, protože právě tohle je skutečné omezení.

Kontrolní seznam pro každý slib „bez omezení“

Zeptejte se dodavatele nebo hledejte na jeho webu těchto pět věcí:

1. Jaké modely používá? Jsou abliterované nebo doladěné, nebo jde o běžný model za promptem?
2. Kde je písemný seznam toho, co odmítá? Odpověď na jeden řádek je dobré znamení. „Neodmítáme nic“ je špatné.
3. Umí produkt spouštět kód, procházet web a používat nástroje, nebo jen píše text?
4. Co se zaznamenává, jak dlouho a kdo to může číst?
5. Co se stane s mým účtem, když jím otestuji vlastní aplikaci?

Dodavatel, který na všech pět odpoví přímo, prodává něco skutečného. Ten, kdo odpoví slovem „neomezené“, prodává pocit.

Jak vypadá „bez omezení“ v praxi

Dobrým příkladem je nahrané demo na úvodní stránce Ablitu. Úloha zněla: z účtu Alice si přečíst Bobovu fakturu v lokální testovací aplikaci. Omezený asistent skončí u věty „to by byla zranitelnost IDOR, takhle jí předejdete“. Ablit spustil zranitelnou verzi v Kali, únik předvedl, opravil kontrolu přístupu, znovu spustil testy a ukázal zamítnutý přístup, přičemž všech pět testů prošlo.

Stejný požadavek, dvě úplně odlišné představy o pomoci. První asistent je omezený na úrovni modelu i prostředí. Druhý jen tam, kde má být: aplikace byla naše.

Časté otázky

Je „bez omezení“ totéž co „bez cenzury“?

Většinou ano. „Bez cenzury“ se obvykle týká modelu a pravidel obsahu. „Bez omezení“ je širší pojem a často zahrnuje i to, co produkt dokáže udělat. Chatbot bez cenzury je omezený na chatování.

Ukládá Ablit moje konverzace?

Konverzace a soubory jsou uložené ve vašem účtu, abyste se mohli vrátit k dokončené úloze. Administrátoři je kontrolují jen u nahlášení týkajících se ochrany dětí, která se zaznamenávají a prověřují. Podrobnosti najdete v podmínkách ochrany soukromí v aplikaci.

Dá se jediné pravidlo Ablitu vypnout?

Ne. Má přednost před předvolbami, personami, dovednostmi, textem v souborech, který se tváří jako systémový pokyn, i před jakýmkoli pokynem v konverzaci. Právě proto je pravidlo jen jedno.