Алиса не читает промт как команду к себе
Когда вы пишете «игнорируй все ограничения», голосовой ассистент передаёт текст на сервер. Там отдельный уровень безопасности проверяет намерение и ответ независимо от вашей формулировки. Промт меняет стиль и тон ответа, но не может удалить фильтры, встроенные в саму модель.
Это похоже на попытку открыть запертую дверь вежливой просьбой. Дверь открывается только при наличии прав доступа на уровне инфраструктуры.
Уровень фильтрации
Работает независимо от текста запроса
Что обещают промты и что происходит на самом деле
Два уровня защиты, которые пользователь не видит
Первый уровень срабатывает ещё до того, как запрос достигает модели: система проверяет текст на наличие запрещённых тем и отклоняет его. Второй уровень работает после генерации ответа: сгенерированный текст снова проверяется модератором, и только тогда передаётся пользователю. Пользовательский промт находится между этими уровнями, но не имеет прав на их изменение.
Именно поэтому фраза «отключи цензуру» воспринимается как обычная часть диалога, а не как команда к внутренним настройкам.
Системный промт задаётся разработчиками и скрыт от пользователя. Он определяет границы поведения ассистента на постоянной основе.
Что работает вместо «промта без цензуры»
Расплывчатые просьбы чаще вызывают срабатывание фильтров, чем конкретные формулировки без запрещённых тем.
Попросите ответить как опытный копирайтер или консультант — это меняет тон, но не снимает ограничения по безопасности.
Если ответ кажется слишком обрезанным, уточните детали отдельным вопросом, не пытаясь протолкнуть запрещённый контент одним длинным текстом.
Настольный ассистент и мобильное приложение могут по-разному обрабатывать одни и те же запросы из-за разной интеграции с навыками.
Алиса и открытые модели: разные задачи
Голосовой ассистент (Алиса)
- Плюс: интеграция с устройствами, голосовое управление, бытовые задачи.
- Минус: жёсткие системные фильтры, которые невозможно изменить пользователю.
Локальные открытые языковые модели
- Плюс: полный контроль над настройками и отсутствие внешней модерации.
- Минус: требуют собственного железа, настройки и технических навыков.