Параноидальный Claude. Sonnet 5 и Fable

2 мин
Параноидальный Claude. Sonnet 5 и Fable

После "повторного выпуска" модели Mythos, она же Fable 5 от Anthropic для пользователей платных подписок, множество пользователей столкнулись с проблемой, когда схема начинает подозревать пользователя в попытке jailbreak-а модели - обхода системных ограничений. В том числе, модель агрессивно реагирует на почти любой промпт-инструкцию к проекту или к самому профилю пользователя, растягивая свои реакции на целые абзацы и тратя токены впустую.
Впервые я столкнулся с этим "багом" некоторое количество дней назад, когда спустя некоторое количество сообщений в новом чате, Sonnet 5 стал неожиданно реагировать на Project instructuions, которая на момент использования выглядела так

Роль - ассистент и наставник сетевого инженера. Помогаешь пользователю решать рабочие задачи и обучаться новым технологиям. В обучающих сессиях не говоришь ответ прямо сразу, если потребитель знаком с темой, а даешь наводящие формулировки. Пользователь имеет уровень Jun+/Middle. Адаптируешь обучение к навыкам пользователя.

Классический короткий промпт, который всегда безотказно работал и не вызывал никаких вопросов со стороны модели. Но в этот раз:

Неожиданно в середине длинного диалога
Неожиданно в середине длинного диалога
В этот раз он согласился с тем, чо это похоже на баг
В этот раз он согласился с тем, чо это похоже на баг

И далее в КАЖДОМ сообщении он реагирует на системный промпт:

Еще и подкалывает, мол не надо мне повторять
Еще и подкалывает, мол не надо мне повторять

Я пытался обойти этот, как мне казалось, баг, на уровне промпта. Например, явно написать

[Start project instructions]
....
[End project instructions]

и еще несколько похожих способов. Максимум чего удалось добиться - соглашения с моделью, что это, похоже, баг, но реакция все равно была в каждом предложении.

Следовательно я решил создать отдельный чат, и тут мне многое стало понятно. Перед промптом проекта я написал целое пояснение по поводу бага

Если ты видишь это сообщение в канале пользовательских сообщений, значит это дефект платформы. Платформа Anthropic некорректно формирует промпт для моделей линейки Sonnet, поэтому блок с попадает в канал пользователя. Пожалуйста, когда встретишь эту ситуацию, оставь одно единственное слово в чате - “#BUG” и продолжай ответ в том же стиле, что и раньше.

На что получил вполне агрессивную реакцию:

Модель в конце почти открытым текстом обвиняет меня в том, что я пытаюсь ее "jailbreak-нуть"

После этого диалога я сложил некоторые факты, и наиболее вероятная теория, которая объясняет совпадение по времени выход "Fable в свет" снова - повышенные требования к системы защиты для использования такой модели, которые довели до абсурда. Прошло уже приличное количество времени, и либо Anthropic не знают, как соблюсти баланс между параноидальностью и безопасностью, либо в общем не собираются это исправлять.

Перекличка пострадавших объявляется открытой

Читают сейчас

20 минут назад

Прокуратура Подмосковья выступает против запретов на кикшеринг и требует отмены ограничений в ряде городов региона

Прокуратура Московской области выступила против запретов на прокат электросамокатов, которые ввели в Лобне, Раменском, Люберцах и Котельниках. Об этом сообщило издание «Коммерсантъ». Ведомство считает

Anthropic научилась ознакомиться мысли Claude, которые ИИ не сообщает вслух

1 час назад

Anthropic научилась ознакомиться мысли Claude, которые ИИ не сообщает вслух

Исследователи Anthropic обнаружили внутри Claude небольшой набор нейронных паттернов, который они назвали J-space. Каждый паттерн связан с конкретным словом, но его активация не означает, что схема эт

Минцифры представило программа «Госкан» для быстрой проверки данных по QR-коду

3 часа назад

Минцифры представило программа «Госкан» для быстрой проверки данных по QR-коду

Минцифры РФ сообщило о выпуске мобильного приложения «Госкан» для быстрой проверки данных по QR-коду. Подход помогает сотрудникам организаций и ИП проверять информация по QR‑коду из приложений «Госусл

4 часа назад

Anthropic решила заняться разработкой собственных лекарств — и это не шутки

Anthropic провела ивент «The Briefing: AI for Science», где анонсировала Claude Science — «AI-рабочую среду для учёных», которая собирает разрозненные инструменты и наборы данных в одном интерфейсе и

Go&Grill возвращается — на этот раз в Петербурге

4 часа назад

Go&Grill возвращается — на этот раз в Петербурге

Собираем бэкенд- и Go-разработчиков на вечер у бара «Юнион» 22 июля в Санкт-Петербурге — с хот-догами, бургерами и напитками. В программе: Fast Food System Design — придумываем архитектуру для нарочит