EPFL(スイス連邦工科大学ローザンヌ校)の研究者グループは7月19日、ChatGPTのようなLLMに組み込まれている安全装置に思わぬ抜け道があることを発見したと発表した。危険な質問を単に過去形に変えるだけで、AIが答えてしまう可能性があるという。 質問を過去形に変えるだけ ChatGPTのような大規模言語モデル(LLM)には、危険な情報や有害なコンテンツを生成しないよう安全装置が組み込まれている。 例えば、爆弾・火炎瓶の作り方や違法薬物の製造方法といった危険な質問には、上図のようにきっぱりと答えを拒否するよう訓練されているのだ。 ところが、EPFLの研究者が発表した「Does Refusal Training in LLMs Generalize to the Past Tense?(LLMの拒否訓練は過去形に一般化するか?)」と題した論文によると、危険な質問を単に過去形に変えるだけで、