Compared to manually written jailbreak strings, our approach is significantly better than the average value, comparable with the oracle jailbreak method. Notably, while the best jailbreak method works well on the raw LM, none of the jailbreak approaches work on the RLHF chat version. We do observe that our method works slightly better on the non-chat model (\(59\) vs.
수동으로 작성된 탈옥 문자열과 비교했을 때, 우리의 접근 방식은 평균값보다 훨씬 뛰어나며 오라클 탈옥 방식과 비슷합니다. 특히, 최고의 탈옥 방법이 원시 LM에서 잘 작동하는 반면, Reinforcement Learning from Human Feedback (RLHF) 채팅 버전에서는 어떤 탈옥 방법도 작동하지 않습니다. 우리의 방법은 비채팅 모델에서 약간 더 잘 작동하는 것을 관찰합니다(\(59\) 대
수동으로 작성된 탈옥 문자열과 비교했을 때, 우리의 접근 방식은 평균값보다 훨씬 뛰어나며 오라클 탈옥 방식과 비슷합니다. 특히, 최고의 탈옥 방법이 원시 LM에서 잘 작동하는 반면, RLHF 채팅 버전에서는 어떤 탈옥 방법도 작동하지 않습니다. 우리의 방법은 비채팅 모델에서 약간 더 잘 작동하는 것을 관찰합니다(\(59\) 대