摘要
大型语言模型 (LLM) 在各种应用中的广泛应用突出了对强大的安全措施的迫切需求,以阻止潜在的越狱攻击。这些攻击利用 LLM 中的漏洞,危及数据完整性和用户隐私。护栏是抵御此类威胁的重要保护机制,但现有模型在检测准确率和计算效率方面往往存在不足。本文主张在 LLM 上预防越狱攻击的重要性,并强调输入护栏在保护这些模型中的作用。我们引入了 MoJE(越狱专家混合),这是一种新颖的护栏架构,旨在克服现有最先进护栏的当前局限性。通过采用简单的语言统计技术,MoJE 擅长检测越狱攻击,同时在模型推理过程中保持最小的计算开销。通过严格的实验,MoJE 表明其具有卓越的性能,能够检测到 90% 的攻击,而不会损害良性提示,从而增强 LLM 抵御越狱攻击的安全性。