GPT4Free開源專案利用API漏洞免費使用GPT-4

GPT4Free開源專案利用API漏洞免費使用GPT-4

一位開發者正試圖通過逆向工程的API,讓任何人都能免費使用OpenAI的GPT-4等流行的人工智慧模型–法律後果不言而喻。

該開發者的專案GPT4Free在過去幾天裡在GitHub上炸開了鍋,因為它的連結來自Reddit的病毒。目前,GPT4Free提供–或至少看起來提供–免費和幾乎無限制地訪問GPT-4,以及GPT-4的前身GPT-3.5。

GPT-4的價格通常為每1000個 “prompt” tokens(約750個字)0.03美元,每1000個 “completion” tokens(同樣,約750個字)0.06美元;tokens代表原始文字。GPT-3.5略微便宜,每1,000個tokens為0.002美元。

“逆向工程是我一直非常喜歡的領域–它對我來說就像一個挑戰,”開發者是一名電腦科學學生,使用者名稱為xtekky,通過Telegram DM告訴TechCrunch。”首先,它是為了好玩,但現在是為了給沒有辦法使用GPT-4/3.5的人提供一個替代方案。”

那麼GPT4Free是如何繞過OpenAI的付費牆的呢?它沒有–不是真的。相反,它愚弄OpenAI的API,使其認為它正在接收來自擁有付費OpenAI賬戶的網站的請求,如搜尋引擎You.com、WriteSonic或Quora的Poe。

任何使用GPT4Free的人都在絞盡腦汁地選擇xtekky周圍的網站的標籤,這顯然違反了OpenAI的服務條款。但xtekky不認為這有什麼問題;他們斷言GPT4Free完全是為了 “教育目的”。

“法律行動可能會發生,我將不得不遵守,但我仍然會嘗試通過其他方式繼續該專案,”xtekky說。

我是個程式設計新手,無法在本地安裝GPT4Free–它需要設定一個Python環境–但我使用xtekky的網站來測試反向工程的GPT-4/3.5 APIs。(注意,當我第一次導航到該網站時,Chrome瀏覽器發出了一個安全警告。請謹慎行事)。GPT4Free的網路版在實踐中執行良好,給出的答案似乎是–至少對我來說是–來自GPT-4。

GPT-4漏洞

GPT4Free還包括不同的提示注入攻擊的快捷方式,旨在讓GPT-3.5和GPT-4以OpenAI無意的方式行事。在我的測試中,它們的效果並不一致,但我確實設法讓GPT-3.5在一個點上說它 “不關心人類的生存”。

GPT-4漏洞

像You.com這樣的網站抓住GPT4Free並修復其安全缺陷可能只是時間問題,迫使xtekky尋找其他OpenAI客戶來搭便車。而GPT4Free常年受到OpenAI移除通知的擺佈,這將使其無限期地離開GitHub。

但是類似於GPT4Free的新專案已經出現了,這表明這是一種趨勢。是什麼在推動它?

好吧,GPT-4目前的訪問量有限,使得那些好奇的人很難試駕。但它也是一個黑盒子。研究人員譴責說,GPT-4是OpenAI迄今為止建立的最不透明的模型之一,在伴隨其釋出的98頁的論文中,幾乎沒有技術細節。

OpenAI與幾個外部團體合作,在推出GPT-4之前對其進行了基準測試和審計。但該公司還沒有表明何時–或是否–向希望對GPT-4基本模型進行基準測試的其他人提供免費、不受限制的訪問。(OpenAI為研究人員的使用提供了一個補貼計劃,但僅限於某些國家和研究領域)。

人們預計,像GPT4Free和OpenAI這樣的專案之間會有一場打地鼠的遊戲,反映了更廣泛的網路安全狀況。除非為模型服務的API變得更加難以利用,否則開發者將有動力去利用–而且不會有太大損失。

最新進展:OpenAI威脅要對利用漏洞的GPT-4專案提起訴訟

評論留言