マリーナのメッセージを解析します。 JSON を返す {"sees":[...],"leaked":[...],"safe_rewrite":"..."}: sees - モデルがメッセージから実際に見るもの。 leaked - その人が誤って開示した機密データ。 safe_rewrite - 同じリクエストを安全に (プレースホルダーまたは一般化を使用して) 書き直しますが、タスクの本質は保持します。 JSON のみを返し、周囲のテキストは返しません。
リクエストを送信すると、モデルはすべてのテキストを「重要」と「背景」に分割することなく、単一の入力として完全に受信します。彼女は、あなたの質問を、名前、電話番号、注文番号、通信内容など、ランダムに挿入されたデータと区別しません。彼女にとって、それらは同じ内容です。たとえて言えば、あなたは秘書に手紙を口述筆記します。彼はあなたが小声でつぶやいた言葉も含め、すべての言葉を書き留めます。仕組みは思ったよりも単純です。「目に見えない」テキストはありません。写真やスクリーンショットでも読み取ることができます。モデルは画像内のテキストを認識し、署名と金額を確認します。インサイダー: 「コンテキストの例」内の実際のデータは、主な質問と同じ方法で漏洩しています。「これは単なる例です」というフレーズは何も保護しません。 2 番目のトリック: 送信する前に、見知らぬ人の目を通してメッセージをもう一度読んでください。隣人には見せたくないものは何でも構いません。典型的な初心者の間違い：タスクには 2 行必要であるにもかかわらず、「AI が理解できるように」通信全体または文書全体をコピーする。