NR26

Es klingt kompliziert, aber es erfordert vor allem Kreativität (und die haben wir!): Jailbreaking, also KI-Systeme dazu zu bringen, Dinge zu tun oder zu verraten, die sie nicht tun und nicht verraten sollen. Das führt nicht nur die Schwächen generativer KI vor, sondern es zeigt auch, was möglich ist, wenn man diese Systeme anders nutzt als gedacht.

Hacker:innen haben im Jailbreaking eine neue Leidenschaft gefunden – und daran sollten wir uns ein Beispiel nehmen! Denn während generative KI für viele Anwendungsfälle gerade in unserem Bereich völlig überschätzt wird, unterschätzen die meisten das Potential von Jailbreaking für den Journalismus.
Denn erstens können uns „befreite“ Sprachmodelle bei investigativen Recherchen unterstützen und uns neue Wege zu Informationen aufzeigen. Eine KI willig zu machen, hier zu helfen, ist schon der erste Schritt zum Erfolg.
Und zweitens können sie uns helfen, Manipulationen anderer aufzudecken. Denn auch Chatbots von Unternehmen können uns einiges verraten über ihre dahinterliegenden Anweisungen, was für investigative Geschichten oft ein kleiner Diamant ist.

Die Session richtet sich gezielt an Journalist:innen, die ohne große Infrastruktur im Hintergrund und ohne großes technisches Vorwissen ausprobieren wollen, was sie aus öffentlich verfügbaren KI-Systemen für sich herausholen können jenseits des Üblichen. Denn auch wenn das Wort Jailbreaking kompliziert klingt (und die zugehörige Szene sich bemüht, undurchsichtigen Jargon zu verwenden), ist es eigentlich einfach: Es braucht Lust auf kreatives Ausprobieren - und ein klein wenig Hintergrundwissen darüber, wie generative KI funktioniert.

Der Vortrag stellt anhand der neuesten Tricks und Methoden der Jailbreaking-Szene in durchaus auch unterhaltsamen Beispielen vor, wie sich KI-Systeme überlisten lassen. Und er vermittelt das nötige Wissen über die Funktionsweise generativer Modelle sowie Inspirationen aus eigenen Recherchen, um die Teilnehmer:innen zu befähigen, danach selbst loszuziehen und KI-Systeme so zu nutzen, dass sie gut sind für uns.

Zuhörer:innen lernen zudem den Unterschied zwischen Jailbreaking und so genannten „unrestricted LLMs“ (also unzensierte Sprachmodelle, die man mit technischer Affinität und entsprechender Hardware selbst hosten kann) - der Schwerpunkt liegt aber bewusst auf dem, was jede und jeder auch ohne großes Budget selbst machen kann. Im Journalismus ist in diesem Bereich noch viel Luft nach oben - ein guter Zeitpunkt einzusteigen!