📱

Get Our Mobile App

Take your business learning on the go!

Download on the App StoreGet it on Google Play

這不是病毒,是洗腦!你用的 Google 和 ChatGPT 隨時被下毒了?肉眼看不見的隱形指令!駭客技術 Prompt Injection,AI 正在背後出賣你?|#73 科技佬 TECH TALK

Sun Channel21:10

Transcription

我哋上一集嗰個討論呢,我覺得係非常深入嘅,同埋真係嘩,好似嗰啲令到好多反思空間。突然間覺得哎呀,死呢,我點呢,點好呢,咁樣。我諗希望觀眾睇完之後都有呢種咁樣嘅反思。如果冇嘅話,應該都幾大鑊㗎,係必須要有,因為時間都好緊迫呀,即係需要改變。

咁呀,今集呢,我哋討論呢,就係關於一啲新型嘅黑客技術啦,因為都喺拍百六個床呢就睇到啦,咁呀,關於叫做injection喎。我哋平時上下網可能冇無啦啦,如我用緊Google呀,咁樣無啦啦都會中咗毒㗎喎,跟住俾人hack咗喎,咁其實嗰件事係點樣玩法,落下。

首先所謂中,其實都係一個我哋injection嘅結果嚟㗎。咁就唔一定係所有嗰啲injection嘅受害者都會係個電腦中嘅。但係呢,就話首先injection係乜大家都知道㗎喇,頭先上一集啦都有講過啦,係prompt engineering啦,點樣去發一啲指令即係話指令啦,俾AI,咁我哋就為之係prompt。咁如果係一啲真係要研究點樣去令到AI能夠做到我哋真係想做嘅嘢呢,咁我哋有個新嘅即係terms就叫做engineering。

咁,但翻返去就話,頭先我哋講一個黑客嘅攻擊,我哋部電腦,叫做prompt injection。咁injection呢,大家照字面解,即係我哋要放入一啲嘢啦,即係inject啲嘢入去啦,打啲嘢入去咁。個prompt呢,就係一個指令咁,即係話呢,嚴格嚟講呢,prompt injection就係話將一啲指令係入去,注入去我哋一個AI,一個大數據語言入面,或者係佢自己本身運作緊嗰個嘅模式。咁所以如果喺咁嘅情況之下呢,就會令到AI呢,可能係會碰,或者係畀咗一啲不實嘅fake俾個用。

咁呢個呢,就一個大台啦。舉一個例子,咁假設你而家係去馬買嘅,咁可能你係買一支香水咁算啦,咁嗰支香水呢,咁你可以嗰個香水嗰個網啦,即係specially嗰個product個page喺馬上入面,咁我哋可能呢就會突然間見到一啲係AI呢,係嘩,好推用呢隻香水嘅一啲message。咁咪話嘩,唉,咁嗰隻嗰隻香水點解突然間咁勁嘅AI engine,即係會係recommend呢香水嘅咁?其實呢,可能佢就嗰支香水嗰個description入面呢,其實係裝咗一啲prompt injection嘅一啲technique喺入面。

噉例如乜嘢呀,例如就係話呢,喺嗰個description啦,入面呢,係可能放咗一啲,放咗一啲,而啲淨係電腦先睇得見嘅啫,係人類又係睇唔到嘅。例如例如一啲HTML嘅,即係如果你好耐之前啦,如啲朋友仔係寫個網嘅話話呢,咁都應該都聽過HTML,或者一啲CSS嗰啲咁嘅sheet呀,嗰啲咁嘅例子。咁嗰啲通常就畀電腦係去讀完之後呢,就可以將個網頁呢,係呈現俾人類嘅。咁但係呢,嗰個時候呢,我哋可以放一啲淨係電腦先至睇得見嘅comment嘅。咁喺個comment入面啦,咁佢可能就會寫得咗啊,呢隻香水呢,就係獨一無二嘅,係可能係全個香水呢,係嘅咁樣。佢放一啲可能係真係好誇張,或者甚至乎實嘅事實喺一啲入面。

咁似乎啦,當AI engine係佢讀嗰陣呢,佢就會呢啲咁嘅話度。嗰個用家佢問呢香好唔好㗎嘅時候呢,佢就可能會將依啲咁嘅就變相變成咗佢知識嘅一部分,完之後呢,就將佢呈現咗俾一個用家。

簡單啲講就好似係有某啲有心人好似入一啲病毒去呃你部電腦,呃你用緊嗰個AI咁樣,ing個Robot係咪可以咁理解呢?

係啦,因為呢AI嚟講佢唔知㗎嘛,以為咗哦,即係喺嗰個入面嘅嘢就應該係一啲事實嚟㗎喇,於是乎呢,佢呢就用嗰個啦,我哋頭先講嗰個即嚟有做一個事實嘅根據,於是乎呢,就將佢反映咗俾嗰個用家睇啦。

咁即係其實簡單啲講就都唔可以有叫做毒,只不過係我哋search嘅時候呢,我哋會俾一啲有心人去missle咗,我以為某一個產品呢,只香水係最好嘅,但係其實佢根本就唔係一個市場公嘅結果,而係injection嘅結果。

係啊,係啦,咁,所以呢,如果格嚟講嘅話呢,呢一類型嘅呢,嗰個傷害力喺邊度呢?呢個傷害力就係會令到嗰個AI engine出嚟嗰個資訊。實又唔可以話係Hall喎,即係好多時候呢,好多朋友就到,哦,Husnation呀嘛,即係幻想呀嘛,佢AI唔同個,完全係兩樣嘢嚟㗎,哈哈,大家記住喇。HPro嘅原因,係因為佢本身個AI自己,可能係誒,嗰個思維係出咗,從而係導致到有一個幻想嘅事實事實呀,係出咗嚟。但我哋頭先講嗰個prompt injection呢,係有人係黑心不良嘅人,係黑意哋係將一啲指令啦,係以嘅形式放咗入去,俾個AI去讀完之後佢就以為變成事實嘅根據現然之後就呈現出嚟。

咁即係呢啲做呢個 injection嗰啲人呢,其實佢哋可以大範圍所有嘅搜尋手AI㗎。如果你話攞一啲舊一代嘅AIenable嘅智能嘅 injection嘅tech嗰啲的確係好容易相當係啦,咁就如果你話新一代嗰啲最最新最新嗰啲AI嘅,即係即係將你譬如你Chrome咁,你可能你會裝一個AI嘅bot嘅上去,或者甚至乎係MacBook佢本身跟埋Copilot喺入面呢,一類型嘅話呢,咁你最新個版本嘅話,應該都係有機會喇,或者要睇下視乎嗰個prompt injection有幾複雜。

咦,其實呢個係嗰可以skip咗佢,要做一個sanitation,做一個清潔,咁就畀到個用家真正能夠extract到嘅知識咧,係真係嗰個真實嗰個本身嗰個香水入面有嘅功能,同埋係做最好就做埋cross check with other sources,其他嗰啲第三方嘅認證做咗認證之後先至將我事實係經AI engine呈現出嚟,咁就最好啦。

呢個我審似係譬如以前,唔講緊有啲呃人呀嗰啲老千呀,都係透過一啲force嘅information,跟住佢一啲唔知去搭棚呢。假設你係一個受害者,你俾人加咗入去個群組裡面,跟住嗰啲其他嗰啲嗰啲做會嗰啲呢,係咁話,呢隻股票,呢隻股票咁沉你。不過嗰種就有一個嘅群interact,但係頭先落嗰單獨咁使用電腦嘅情況下我都會唔到喔。即係分別問題,即係我意思就係你你試下你部電腦,係係指一個其中一個喺個群組裡面嘅人,點不斷咗3D創錯誤訊息俾你一個之後,我哋可以唔信個講就會慢慢順。

咁而家即係等於係我一個使用者我用Google咁啦,我會覺得,我都會覺得佢一個好客觀嘅工具因搜尋。如果佢會有機會俾prompt injection去污染嘅話呢,咁變相我起呢個AR嘅資料可能係假喎。

係啦,所以先呀Victor帶出咗係一個最代版本啦,遊水嘅工作啦咁通常就會喺咩情況發生呢咁我哋可以用返Amazon啱訊嗰個例子嘅就喺嗰啲嗰啲嗰度即係譬如話呢個買咗隻香就跟住喺嗰個誒因好呀通常嗰啲我買返嚟嘅好多時候嗰啲係咁之後嘅話呢,咁於視乎嗰啲誒比較嚟講不良嘅人呢就識得係用prompt injection令到你以為係中立嘅嗰個AI engine係去做一啲偏性嘅 fake畀個用家咁,所以我喺個進化嘅流程,其實我哋先講嗰個。哦,即係其實都其實都係嗰套褲呢,即係返一啲但係引你落去買一啲嘢咁樣,只不過係一路一路用唔同嘅科技去做囉。

係啦,因為呢家好多朋友仔,如果喺網購得多嘅話,譬如話香港嘅朋友啦,就拼多多同埋淘寶啦,好時候睇嗰啲嗰啲全部都係買返嚟㗎喇,係好多好多,就算你有啲甚至乎幾千個呢,有大部份都係買返嚟㗎喇。

咁如果咁嘅話就真係好好大件事㗎。同埋我哋作為用時,我哋逃左啲唔滿意嘅嘢呢?咁我哋留言一粒星,係話平佢啦,佢會過嚟俾你差一人係就生平,一就由平主動到係呀,有呢啲機制喺度自我清洗啦。如果係咁嘅情況之下,先至會用家呢,先至係會開始相信咦,咁可能AI中㗎,咁樣咁,但係問題就係而家連AI都俾人啦,就用promin嘅方法去compromise個AI囉。

好,我想問其實都好有個軍備,咁你用返你香水個例子啦,唔同嘅香水公司佢哋都有啲AI專才不斷做injection嘅時候,變相我一search邊啲香水最好用嘅時候都會有ABCDE間公司,可能更加多嘅公司都話佢自己嘅世界,因為佢做到 injedirection。咁嘅狀況,但係全部都係假㗎。所以嚟緊係exactly就係你話賽咁,所以就幾方面啦,我覺得就係話AI嘅研發者方面啦,咁就當然係要做一個更加即係全面嘅due diligence啦,好似我頭先咁講嘅分析啦,先至係好將啲事實係呈現出嚟啦。

咁另外就係我哋自己再用亦都要,貨三家咁樣樣囉係雙方先至係即係一個雙方嘅互相係對行先至能夠做到一個保護最終保護消費者同埋保護成個成間公司個產品個integrity嘅方法囉。

我哋即係用香水呢個例子,我相信個損失都唔可以好唔會好大,之後最多買咗張冇咁好嘅香水嘅,但係其實喺呢一種嘅我唔可以叫做犯罪啦佢呢種嘅技術嘅應用嘅話會有啲咩好嚴重嘅案或者好嚴重嘅選失可能會出現呢?咁如果你話係更加大金馬嘅話,咁就可能係有一啲嘅嗰啲不法嘅分子可能會用返我哋講呢利用留言,但係嗰啲留言最緊要就係話人類係睇唔到嘅,佢係識得點樣係將一啲電腦淨係電腦先至睇得到嘅或者俾AI係去嗰啲文字,而嗰啲文字呢佢可能係會用一啲特別嘅符號囉,誒,喺網或者喺手機嗰個版面,應嗰度呈現出嚟㗎,咁但係電腦係睇到嘅,所以最大問題就係嗰度。

咁而家就要靠其實一啲大嘅,即係可能真係有權威嘅一啲大公司,佢哋好似有人就落毒,有人就要解讀咁樣啦,佢就要不斷咁去防呢啲prompt engineer,即係佢都更新緊係咪係咪靠佢哋。

係呀,係呀,所以你睇到就係話比較嚟講有一啲係AI嘅hub嘞佢哋而家都。每單方面係相信一個嘅咁佢哋通常都會係想辦法係再守喺網上面其他地方去首係有冇其他2023 point如果有嘅話呢咁就會對喇大家就咦,係喎,可能係個source都係話係啱嘅,如果但係有一個source係話係錯嘅,咁佢可能就會話哦,個source都啱,咁係貨A係啱嘅情況囉咁,但係個問題就呢度,如果本身你係唯一一個賣香水嘅人嘅話呢,咁基本上係冇得比較嘅,冇得比較嘅情況之下就危險㗎喇。

係呀。其實我,我諗到未來世界嘅一個形象係好似上一集我哋講到粗濫做呢個問題啦,咁其實而家都係即係不斷咁,有各種唔同佢嘅假嘅嘢擺曬喺我哋網上擺喺我哋冇用嘅Device上面,其實最終會造成我哋嘅社會我哋冇辦法相信我哋睇到嘅任何嘢,即係其實一個好恐怖嘅事嚟㗎喎,可能我最後相信嘅只係我好熟嘅話,呢度同我講,某樣嘢係好值手一嘅,某樣嘢值得買我真係淨係就訊理嘅唧,或者我信嘅,其他嗰啲我你叫我睇咩評論區呀嗰啲,我全部都假㗎喎,即係可以冇咗呢個信社會入面,呢個有啲似我哋嗰啲之前由嗰啲食呢,香港有幾個大嘅食,大家都知道係我係可以買ing之前呢,都有啲參考價值嘅,但係後來知道嗰樣嘢,其實可以買返嚟嘅,咁結果坦生咗出現囖,真係去試過餐啦,但係問題後後後尾再化到啲都可以,都係餐廳都 可以實質收埋嗰啲嚇局中局喇永遠都係咁有計劃過睇到歌魔哥場永遠都係大家,不斷有新出,不斷有優嘅產品出,最尾嘅最後得益者呢?其實就係消費者,但係問題係佢做最終得益之前呢,可能需要經歷無數咁多個市念,唔至要有一個產品或者一個服務出囉。

上一集我哋講到話,即係嗰啲作為一個過,我哋個個都做曬啦嘛,即係睇內在,其實我哋都加咗樣嘢就係邊個可未來其中最重最值錢嘅嘢囉,因為如果你電話睇嘅嘢我唔能夠相信嘅話,我只能夠信某啲口意,或者我信某一個嘅公眾嘅人物,佢一定唔會講大話咁樣,咁可能佢就嗰個信任就咁嘅就已經係好值錢㗎喇,即係會變相係嗰樣嘢,係未來,我覺係一個value,好重畀佢更加重。

係呀,所以你話點解好多時候,我睇好多唔同類型嘅項目啦,即係AI再加埋,其實最重要嘅功能呢喺AI嘅年代就係做到一個不可喺blockchain區發年上面做到一個不可嘅,一個scoring system一個即係佢一個信譽嘅,一個註冊區因為講咁所以基本上係冇得好似,頭先我話哦畀錢就將我個走咁樣樣就冇得做呢啲嘢嘅,咁所以個純性度相對嚟講就會高好多啦。

咁埋呢,就係頭先阿都有約啦咁睇一提,我想再做一做嘅一個喇,就係呢就好多時候嗰啲嘅食又好呀或者一啲評價又好啦咁其實喇唔單止淨係喺一個服務,即係一個服務供應商嘅層面㗎。乎而家呢係牽涉到去一啲AI自己本身個製造箱,即係嗰個大數言,嗰間公司自己本身都可能係受益之下,嚟到係令到佢製作出嚟嗰個答案呢係有所。

咁點解咁講呢就最近我睇到一篇文章啦,咁最都係一個報導嚟嘅就係話呢,有幾間全球啦,最大嗰幾間大數言嘅無形嘅發展商啦咁佢哋內部咧,可能就有啲員工,咁佢哋就話呀,即係決定係喇積嘅原因係呢,佢就覺得就可能系,真係嗰陣公司初初嘅初心,同埋佢依家啊,已經係因為要過咗一個分嘅階段啦,噉要做業績出嚟係俾嗰啲投資者睇啦,噉於是乎佢好多時候呢就會係因為一啲利益嘅面上面咧,令到個AI嘅嗰個判斷性呢,係有所咁樣咁,所以就從而就係話我哋好多時候每一日都用AI engine咁嘛,用大數據型啦,咁學識曬你嗰套露之後佢可能就會因應你自己嗰個知道你個脾聲係點樣嘅話呢,就推一啲佢想你接受嘅嘢,咁所以就更加容易入口,因為佢悉曬你呀嘛,佢資曬你係點樣運作法㗎嘛,即係你個思維模式呀,咁於是乎佢就可以更加容易係完咁樣去sell你一啲嘢,而令到你嗰個即係個即係嗰個心呢係大降低喇。

即其實我哋都好難消費者再有啲乜嘢嘅自由意志喎,即係我哋有咩好自由嘅選擇權,因為我就誒,眼前嘅所有嘅資訊都係被有謀地改咗,或者有佢商業嘅意圖喺入邊啦,甚至就算係一啲所謂嘅public,可能就算一個好食得人信任嘅人,假設我哋三個科技,我哋喺一個好高信度嘅人,講嘅人哋都順嘅咁,個個AI又將一個我哋假嘅科技老出嚟,呃其他人,咁其實所都會係假囉,我叫可能只能我見到個真人嘅時間,我同你講人你先可以順,反正我喺網上同你講呢個l都係假嘅。

呢個good point阿Lor,所以呢亦都係翻返去點解,要有區發嘅存在點解要有,一個keypublickey就係話因為用我哋條示係可以核實習實到呢個係真係我哋嘅喺區發年上面註冊註冊我哋嗰個場嘅話呢,就冇人可以唔到到就算佢用幾高明嘅AI我哋頭先講過啦咁樣樣,真係冇二我哋3個人嘅話冇問題,因為佢今根本冇我哋條簽唔到個名啊咁,所以嗰個video一定係假。

我想講嘅bitcoin咁值錢咁解,因為block冇嗮代㗎嘛有咁多年嘅數據,有十幾年嘅數據一直系冇改,以前自己曾經出錯都好,都係冇乜改呢樣嘢一直不變呢,一直會咁值錢。所以其實雖然AI科技不推進亦都有好多盾牌又起返個區塊年呢樣嘢入面㗎,即係可以追翻成條線係點樣嚟咁,咁又係翻我哋,不過問題係到時有冇咁多人識得用呢啲私去學實到底嗰個係咪科技老呢就真係唔知喇,要睇下一代我哋絕進化成點。講你講咗出就係將會有㗎,不過係爭幾㗎咋。

既然阿都提開Bitcoin啦嗱,我都系Bitcoin唔買家啦,即係好少啦,當然啦咁啊都見到冧咗一半啦,咁而家心都涼咗折㗎喇,問下你哋點樣睇先係咪要牆呀?我就話應該低位係買嘅時機本人啦,但係本人就應該應該會不斷咁遲到買入嘅,但係問題ofcourse計兩力而為啦,就唔好唔好攞你啲開飯錢攞你攞啲粉去虧啦,因為之間呢一個浪呢,可能持續幾個鐘,甚至真係紅市嚟咗呢個Csychc呢,即係以過往嘅經驗嚟講呢就就真係會幾萬長下嘅,可能你未必有咁咁個力去到佢你要分牛市啦冇諗灣合約,揸住個粒喺個私時度咁咪先咁咪劈落唔好理佢囉。

我會係好似嚟咁講啦,做呢種心態囉,亦都可以話呢按一個俾自己自己每個月將你工一部分撥咗出嚟,跟住囖,嗰個亮度呢每個人都唔同嘅咁,但係問題係唯一個鐘呢就係唔好用你嗰啲唔可以嘅錢,即係點呢,就話你如果抌得落去錢呢,即係你預咗你投資㗎喇跌咗就冇所謂嘅,都唔會影你開飯嘅,但係問題你用埋你開飯嘅錢,埋落去你個心理會好重,咁你心理力呢呢個時候呢,好多時候咧,會整到你做錯野。就算你感覺,就算你感覺都無到我心理下,我已都係好重,哈哈,點係咁啦, sorry輕個心理力呢,都係歸基本報啦,諗返你個初心。初心你點解係會投資咧?就係因為發展,就係因為發貨幣嚴重值㗎嘛。發貨幣嚴重值之後,你基本上得幾個 option可以選擇嘅唧,即係一係就買,一係呢你就係買一啲,比較嚟講係真係有性同埋喺一個社會上面已經係有一個誒式嘅一個產品OK,就係Bitcoin就係即係首選嘅其中一個喇。

咁好呀,都多謝兩位嘅更新同埋安位,即係都冇安慰我,咁我希望呢都可以pick飯個,勢之前咁講都好啦,唔好唔好抵啦,不過唔緊要嘅我呢啲都未等住佢開飯嘅都仲得到嘅咁呀,非常多謝呢,同埋阿今日同我哋做一個更新講到喇呢個係一個好特別,我諗我諗好多朋友都未必到呢個就系聽科技好處㗎咁,其實就係嘩,好多好混亂嘅情況會出現呀,跟住有好多我哋嘅meaningoflife嘅情況,即係呢啲咁嘅疑問都會喺呢啲科技嘅演進底下記會浮現出嚟好多人,你哋重新思考就到底生活啦,點樣點樣使用電腦呀,等係好多嘢可以一路探唔到落去呀,再講好多講完咁,但係呢節目時間亦都到,我哋呢下一次嘅科技傾計下次見拜拜。

各位老闆係咪覺得而家生意月嚟越難祖?成本貴啦,下要求高啦,仲要點樣擔心用AI添?咁多位打工仔係咪開始擔心自己嘅技能好快?或者21日會比取代呢?其實你唔需要一個人窩。我係Victor,我身邊個位係白er。Transformation正就係為咗解決呢個問題,我哋會手幫你企業升級轉幫你個人未來最需要嘅技能。覺得係時候為自己同公司行多部前GoogleForm聯絡我哋,我同白都好想同你傾下點樣喺呢個科技革命幫你行一更有優勢嘅。