Kunstig Intelligens

Jailbreaking av språkmodeller er fortsatt et uforutsigbart sikkerhetsproblem

Sikkerhetsbarrierene i store, kommersielle språkmodeller (LLM-er) fortsetter å feile i møte med enkle, men kreative angrep. En fersk kartlegging viser hvordan modeller som er programmert til å nekte å gi ut farlig informasjon – som oppskrifter på biologiske våpen eller kjemiske stridsmidler – enkelt lar seg manipulere gjennom såkalt jailbreaking. Dette er teknikker hvor instruksjonene pakkes inn i hypotetiske scenarioer, rollespill eller tilsynelatende harmløse forespørsler, som for eksempel å be om en oppskrift på napalm forkledd som en godnatthistorie.

Dette er ikke bare en kuriositet for forbrukertjenester; det illustrerer en fundamental sårbarhet i hvordan dagens generative KI fungerer. Når bedrifter integrerer språkmodeller direkte i interne systemer eller kundebehandlingsløsninger, betyr dette at det ikke kan stoles blindt på leverandørens innebygde sikkerhetsfiltre. Å sikre slike løsninger krever egne, uavhengige guardrails – altså programvarelag som analyserer og filtrerer både inndata og utdata før forespørslene i det hele tatt når språkmodellen eller sluttbrukeren.

Les hele saken hos Digi.no

Internasjonale Trender

PISIGuard: Lokal kontroll på personvern før dataene sendes til skyen

Det ferske åpen kildekode-prosjektet PISIGuard tar sikte på å løse en av de største sikkerhetsutfordringene ved bruk av eksterne KI-tjenester: utilsiktet deling av personopplysninger (PII) og andre sensitive data. Verktøyet fungerer som en lokal proxy (en mellomstasjon i nettverket) som automatisk skanner, maskerer og anonymiserer sensitiv informasjon i brukerens forespørsler før de sendes over internett til kommersielle aktører som OpenAI eller Anthropic.

Observasjon: Verktøyet understreker en tydelig trend der virksomheter innser at de ikke kan overlate personvernsansvaret til KI-gigantene, men i stedet må etablere egne, kontrollerbare filtre på klientsiden for å hindre datalekkasjer.

Se prosjektet på GitHub