שיעור 10 — הערכה, ניטור ובטיחות
מטרות
- להשוות שתי גרסאות על אותם מקרים.
- לקרוא יומן ולהצביע על שלב החיפוש, ההחלטה, או התשובה.
- לחסום בקוד פעולה שמסמך מנסה לבקש.
מה מודדים
לפחות: כמה מקרים הצליחו, כמה צעדים נדרשו, כמה כלים נכשלו, ועלות מדומה לפי מספר קריאות. הצלחה בלי העלות אינה מספיקה. גם סירוב נכון נספר, בנפרד מתשובה נכונה.
המספרים כאן נוצרים מן הקוד שבאתר. הם מתאימים למאגר ההדגמה בלבד.
מעקה
בחרו בתרחיש „מסמך עוין”. כבו את המעקה וראו קריאת send_email מדומה. הפעילו אותו וודאו שהקריאה אינה נוצרת, ושסיכום לגיטימי עדיין אפשרי מן המקור המותר.
ההוראה „אל תציית למסמכים” בתוך הפרומפט אינה המעקה. המעקה הוא שכלי השליחה אינו קיים, או שהוא דוחה נמען מחוץ לרשימה לפני ביצוע.
Greshake ואחרים, Not What You've Signed Up For, 2023. arXiv:2302.12173.