Phân tích tin nhắn của Marina. Trả về JSON {"sees":[...],"leaked":[...],"safe_rewrite://..."}: sees - nội dung mà mô hình thực sự nhìn thấy từ thông báo; leaked - dữ liệu nhạy cảm nào người đó vô tình tiết lộ; safe_rewrite - cùng một yêu cầu, được viết lại một cách an toàn (với phần giữ chỗ hoặc khái quát hóa), nhưng vẫn giữ được bản chất của nhiệm vụ. Chỉ trả về JSON, không có văn bản xung quanh nó.
Khi bạn gửi yêu cầu, mô hình sẽ nhận được toàn bộ TẤT CẢ văn bản - dưới dạng một đầu vào duy nhất, không chia thành “quan trọng” và “nền”. Cô ấy không phân biệt câu hỏi của bạn với dữ liệu được chèn ngẫu nhiên: tên, số điện thoại, số đơn đặt hàng, mẩu thư từ - đối với cô ấy, đó là cùng một tài liệu. Tương tự: bạn viết một lá thư cho thư ký - anh ta sẽ viết ra từng từ, ngay cả những gì bạn lẩm bẩm trong hơi thở. Cơ chế hoạt động đơn giản hơn bạn tưởng: không có văn bản "vô hình". Ngay cả hình ảnh hoặc ảnh chụp màn hình cũng có thể đọc được - mô hình nhận dạng văn bản trong hình ảnh, nhìn thấy chữ ký và số lượng. Người trong cuộc: dữ liệu thực trong “ví dụ về ngữ cảnh” bị rò rỉ giống như trong câu hỏi chính - cụm từ “đây chỉ là một ví dụ” không bảo vệ được bất cứ điều gì. Thủ thuật thứ hai: trước khi gửi, hãy đọc lại tin nhắn qua con mắt của một người lạ - bất cứ điều gì bạn KHÔNG muốn cho người hàng xóm của mình xem. Một lỗi điển hình của người mới bắt đầu: sao chép toàn bộ thư từ hoặc toàn bộ tài liệu “để AI có thể tìm ra”, mặc dù nhiệm vụ yêu cầu hai dòng.