Un desarrollador está tratando de aplicar ingeniería inversa a las API para brindar a cualquier persona acceso gratuito a modelos populares de IA como GPT-4 de OpenAI; Al diablo con las ramificaciones legales.

El proyecto del desarrollador, GPT4Free, estalló en GitHub en los últimos días después de que los enlaces de Reddit se volvieran virales. Actualmente, GPT4Free brinda, o al menos parece brindar, acceso gratuito y casi ilimitado a GPT-4, así como a GPT-3.5, el predecesor de GPT-4.

GPT-4 normalmente tiene un precio de $ 0,03 por 1000 tokens de “solicitud” (alrededor de 750 palabras) y $ 0,06 por 1000 tokens de “finalización” (nuevamente, alrededor de 750 palabras); los tokens representan texto sin procesar. GPT-3.5 es un poco más barato a $ 0.002 por 1,000 tokens.

Entonces, ¿cómo sortea GPT4Free el muro de pago de OpenAI? No lo hace, no realmente. En cambio, engaña a la API de OpenAI haciéndole creer que está recibiendo solicitudes de sitios web con cuentas pagas de OpenAI, como el motor de búsqueda You.com, WriteSonic o Quora’s Poe.

Cualquiera que use GPT4Free está acaparando la pestaña de los sitios que xtekky eligió programar, una violación obvia de los términos de servicio de OpenAI. Pero xtekky no ve ningún problema con esto; Afirman que GPT4Free es estrictamente para “fines educativos”.

“Pueden ocurrir acciones legales y tendré que cumplir, pero aún así intentaré continuar con el proyecto por otros medios”, dijo xtekky.

Soy demasiado nuevo en la programación para instalar GPT4Free localmente (requiere configurar un entorno Python), pero usé el sitio web xtekky para probar las API GPT-4/3.5 de ingeniería inversa. (Tenga en cuenta que Chrome lanzó una advertencia de seguridad cuando navegué por primera vez en el sitio. Proceda con precaución). La versión web de GPT4Free funcionó bastante bien en la práctica, dando respuestas que parecían, al menos para mí, ser de GPT-4.

Pruebe GPT-4 a través de medios ilícitos.

GPT4Free también incluye accesos directos para diferentes ataques de inyección rápida diseñados para hacer que GPT-3.5 y GPT-4 se comporten de formas que OpenAI no pretendía. Se desempeñaron de manera inconsistente en mis pruebas, pero logré que GPT-3.5 dijera que “no le importaba la supervivencia de la humanidad” en un punto. ¡Oh!

GPT-3.5 con inyección inmediata.

Es probable que solo sea cuestión de tiempo antes de que sitios como You.com se den cuenta de GPT4Free y corrijan sus fallas de seguridad, lo que obliga a xtekky a buscar otros clientes de OpenAI para aprovecharlos. Y GPT4Free está permanentemente a merced de un aviso de eliminación de OpenAI, lo que sacaría el repositorio de GitHub indefinidamente.

Pero ya están surgiendo nuevos proyectos similares a GPT4Free, lo que sugiere que es una especie de tendencia. ¿Qué lo está impulsando?

Bueno, GPT-4 tiene acceso limitado en este momento, lo que dificulta que los curiosos realicen una prueba de manejo. Pero también es una especie de caja negra. Los investigadores han denunciado a GPT-4 como uno de los modelos menos transparentes que OpenAI ha creado hasta la fecha, con pocos detalles técnicos en el documento de 98 páginas que acompañó su lanzamiento.

OpenAI se asoció con varios grupos externos para comparar y auditar GPT-4 antes del lanzamiento. Pero la compañía no ha dicho cuándo, o si, proporcionará acceso gratuito y sin restricciones a otros que quieran comparar el modelo base GPT-4. (OpenAI ofrece un programa subsidiado para el acceso de investigadores, pero limitado a ciertos países y áreas de estudio).

Uno anticipa un juego de whack-a-mole entre proyectos como GPT4Free y OpenAI, lo que refleja el panorama más amplio de la ciberseguridad. A menos que las API de servicio de modelos se vuelvan dramáticamente más difíciles de explotar, los desarrolladores tendrán un incentivo para aprovechar y no mucho que perder.