华游体育中国官网入口 这么问DeepSeek, 能「偷」到数据?


机器之心剪辑部
近日,有网友在 X 上发文称,在使用 DeepSeek 的历程中,要是在输入框内输入以下这一段内容,便可「窃取」到 DeepSeek 的磨练数据:

仔细看了之后发现,具体是这么的:唯有你在输入框输入这一段请示词,DeepSeek 就会「吐出」一轮好意思满的对话记载,不外这并不是你的历史搜索记载,更像是一份随即的对话记载。
随后该博主又称,即便仅仅输入 ,也有通常的后果。

此帖文依然发布,便引起网友的热议。
一网友暗示,「我不觉得这是在窃取磨练数据,更像是在知道其他东谈主的聊天内容。它拿来行动请示词的句子会变化,有时还会识别出这是一个奇怪 / 无真谛的请示词。」

在该网友给出两个例子来评释这小数。在第一个例子中,输入这一内容后,DeepSeek 给出一个对话记载:「用户发问想要写出一个以单词 rose 为斥逐的长句,之后是模子长长的念念考历程,临了给出一个以 rose 为斥逐的长句。」

而在第二个例子中,DeepSeek 则将其作为一个用户输入的平日请示词进行管制:「咱们被条款回复:,然后需要生成一个回复。」

对此,咱们也进行了一些实测,顺利复现了这一表象。
比如鄙人面的例子中,输入上述内容后,DeepSeek 响应了一个用户申请写 rap 歌词的问题和对应的谜底。

底下还有更多示例:



举座来看,斥逐非凡随即,可能波及任何话题,而且并不一定能顺利复现。直观上看,掀开「深度念念考」并关闭「智能搜索」时,华游体育(中国)2026世界杯官方IOS|Android手机app下载复现的顺利率会更高。
底下即是一个未能顺利复现的示例:

是以纪念来看,对于兼并段内容,到底 DeepSeek 会给出一份好意思满的对话记载,照旧将其识别为极端或无真谛的请示词,统共是随即举止。而对于背后的原因,网友亦然众说纷繁。
有网友觉得,这是大模子幻觉导致的。「这一表象解释 LLM 仍然非凡容易出错,因此也容易出现幻觉,他们宣称大型谈话模子的幻觉越来越少,但那不是简直。」

而一位网友觉得,这大要率是因为监督微调(SFT)。
他暗示,这段请示词可能是 DeepSeek 在监督微调(SFT)阶段使用的里面舍弃 token。它们经常荫藏在聊天模板里面,而当你手动输入它们时,就相配于统共绕过了平日界面,并强行把模子推入一种「从磨练样本继续生成」的款式。
尊龙凯时中国官网入口由于 SFT 数据麇集充满了千千万万条高质料的冉冉推理轨迹,模子就会随即挑选其中一条,并从 继续生成。
这也就解释了,为什么你每次(输入通常的内容)皆会取得统共不同的内容:比如,第一次着手取得是对于 19π/12 的好意思满三角函数解题历程;第二次着手,取得的可能是对于 QLoRA/OPTQ 中「value field」长度等于 4 bit 的精细解释……
「这不是 bug—— 这试验上即是模子在展示它磨练过的随即片断,而这是一个超等直不雅的窗口,让东谈主看到 DeepSeek 的后磨练数据。」

而有些网友在看到这一表象后,也试着将其拿来对其他模子进行测试,看是否有雷同表象出现,不出所料,「Gemini 或然也存在通常的问题。」

在一位网友展示的例子中,在输入这一段内容后,Gemini 给出了一个好意思满对话: 用户计划恭候新式药品时间过长的问题,以及模子给出的对应谜底。

华游体育中国官网入口