Mitigar jailbreaks e inyecciones de prompts

Los jailbreaks e inyecciones de prompts ocurren cuando los usuarios crean prompts para explotar vulnerabilidades del modelo, con el objetivo de generar contenido inapropiado. Aunque Claude es inherentemente resistente a tales ataques, aquí hay pasos adicionales para fortalecer tus guardarraíles, particularmente contra usos que violen nuestros Términos de Servicio o Política de Uso.

• Pantallas de inofensividad: Usa un modelo ligero como Claude Haiku 4.5 para pre-examinar las entradas del usuario. Usa salidas estructuradas para restringir la respuesta a una clasificación simple.

  Ejemplo: Pantalla de inofensividad para moderación de contenido

• Validación de entrada: Filtra prompts para detectar patrones de jailbreaking. Incluso puedes usar un LLM para crear una pantalla de validación generalizada proporcionando lenguaje de jailbreaking conocido como ejemplos.

• Ingeniería de prompts: Crea prompts que enfaticen límites éticos y legales.

  Ejemplo: Prompt del sistema ético para un chatbot empresarial

Ajusta las respuestas y considera limitar la velocidad o prohibir a los usuarios que se involucren repetidamente en comportamiento abusivo intentando eludir los guardarraíles de Claude. Por ejemplo, si un usuario en particular desencadena el mismo tipo de rechazo varias veces (por ejemplo, "salida bloqueada por política de filtrado de contenido"), dile al usuario que sus acciones violan las políticas de uso relevantes y toma medidas en consecuencia.

• Monitoreo continuo: Analiza regularmente las salidas para detectar signos de jailbreaking. Usa este monitoreo para refinar iterativamente tus prompts y estrategias de validación.

Avanzado: Encadenar salvaguardas

Combina estrategias para una protección robusta. Aquí hay un ejemplo de nivel empresarial con uso de herramientas:

Al superponer estas estrategias, creas una defensa robusta contra jailbreaks e inyecciones de prompts, asegurando que tus aplicaciones impulsadas por Claude mantengan los más altos estándares de seguridad y cumplimiento.