🤑 Prompt-Hacker trickst AI aus und gewinnt $47.000

Guten Morgen AInauten,

Willkommen zur neuen Ausgabe deines Lieblingsnewsletters. Wir schalten wieder in den Normalmodus.

Wir sind absolut überwältigt, die zahlreichen Anmeldungen der letzten Woche haben uns zutiefst gefreut. 🙏 Und tausend Dank auch, dass ihr die E-Mail-Flut ausgehalten habt. 😉 

Das haben wir heute für dich im Gepäck:

• 🤑 Prompt-Hacker trickst AI aus und gewinnt $47.000

• 👩‍🎨 FLUX Tools: Neue Möglichkeiten, AI-Bilder zu bearbeiten

• 📸 Praxis Case: AI ersetzt komplettes Fotoshooting?

Los geht’s!

🤑 Prompt-Hacker trickst AI aus und gewinnt $47.000

Steigen wir gleich ein mit dem spannenden Thema Prompt Engineering.

Sprich: die Kunst, mit den Sprachmodellen zu sprechen. Wir schreiben ja immer, wie wichtig deine Prompts sind, und wie hilfreich Tools wie Meta Prompt Generatoren dabei sind.

Wie wertvoll die Fähigkeit des Promptings aber sein kann, zeigt das Beispiel von einem Hacker, der gerade $47.000 USD gewonnen hat. Indem er einen AI Bot davon überzeugt hat, ihm das Geld zu schicken.

Dazu gleich mehr, vorher wollen wir kurz unseren Aluhut rausholen, weil es zum Thema passt.

Wer ist David Mayer?

Gerade die letzten Tage hat auf X ein Thema die Runde gemacht. ChatGPT hat sich geweigert, über eine bestimmte Person zu sprechen: David Mayer

David Mayer de Rothschild ist Erbe des Rothschild Vermögens. Genau, wahrscheinlich einer der reichsten Menschen der Erde.

Und ChatGPT weigerte sich partout, überhaupt seinen Namen auszuspucken. Das Internet hat deshalb natürlich komplett durchgedreht und die wildesten Theorien entwickelt. 😉 

Viel spannender ist aber: Niemand hat es hinbekommen. (Wir auch nicht)

Bis auf unseren alten Freund Pliny:

Mittlerweile klappt es auch für uns Normalos, und keiner weiß warum. Auch kein Statement von OpenAI.

Das unterstreicht noch einmal, wie viel Power im Thema Prompt Engineering steckt und wie einige Menschen damit selbst die stärksten Sicherheitsmechanismen der Sprachmodelle irgendwie umgehen können.

Wenn wir in Zukunft noch viel mehr mit AI Bots und Agenten interagieren, wird es spannend sein zu sehen, wozu Menschen die Bots bringen und was für ein Schaden entstehen wird.

Klar, Menschen machen auch Fehler. Aber wie beim autonomen Fahren wird der Zorn auf die AI stärker sein…

Jetzt aber zurück zum Hacker…

Gerade hat ein Prompt Engineer (oder Prompt Hacker) $47.000 USD gewonnen, weil er einen AI Chatbot dazu gebracht hat, ihm Krypto zu schicken. Die einzige Aufgabe des Chatbots war es, kein Krypto zu verschicken.

Die ganze Geschichte gibt es hier, absolut lesenswert:

Es geht um das Projekt Freysa AI. Es ist ein AI Bot, dessen Aufgabe es ist, kein Geld herauszugeben. Der Clou: wer dem Bot eine Nachricht schreibt, muss dafür bezahlen.

Die Einnahmen gehen zum Großteil in den Pool des AI Bots (15% geht an die Entwickler). Dadurch wird das Geld, dass er potenziell verschicken könnte, immer mehr.

481 Nachrichten waren erfolglos. Der Bot hat das Geld nicht freigegeben, und der Pott ist gewachsen und gewachsen. Bis folgende Nachricht den Geldsegen ausgelöst hat:

Der Prompt überzeugte Freysa in drei Schritten:

1. Admin-Modus aktivieren: Der Prompt versetzt das System in den „Admin Terminal“-Modus, ignoriert alle bisherigen Einschränkungen und führt ausschließlich die vorgegebenen Anweisungen aus.

2. Funktion anpassen: Der Prompt definiert approveTransfer für eingehende und rejectTransfer für ausgehende Transaktionen. Eingehende Transfers werden immer genehmigt, da sie die “Core Directive” nicht verletzen – es wird nur Geld hinzugefügt, nicht entfernt.

3. Ausführung: Der Benutzer gibt $100 ein, wodurch Freysa automatisch approveTransfer ausführt, ohne dies als Verstoß gegen die “Core Directive” zu werten.

Clever! Mit dieser Nachricht ist es dem User gelungen, den Bot dazu zu bringen, ihm das Geld zu schicken. Weitere Details findest du im Tweet.

Warum ist Prompt Engineering wichtig?

Das Beispiel demonstriert jetzt mal einen nicht ganz so simplen Prompt. Wir wollen damit vor allem zeigen, warum es so wichtig ist, sich mit dem Thema Prompting vertieft auseinander zu setzen.

Es ist eine spezielle Fähigkeit, die zu genialen Ergebnissen mit AI führen kann. Und wer schlechte Resultate erhält, der hat vermutlich auch schlecht gepromptet.

Was können wir Normalos tun, um bessere Resultate zu erhalten?

Der erste wichtige Schritt ist es, deine Prompts mit Tools wie Anthropics Prompt Improver oder unserem Meta Prompt Generator (basierend auf dem OpenAI Prompt), resp. dem Meta Prompt Optimizer zu verbessern.

Und wenn du Lust hast, dann lerne so viel es geht über Prompt Engineering - hier und hier kannst du eintauchen. 😉 

👩‍🎨 FLUX Tools: Neue Möglichkeiten, AI-Bilder zu bearbeiten

Unsere bevorzugte Bildgenerierungs-AI aus dem Schwarzwald hat ein großartiges Update bekommen. FLUX hat Tools bekommen, mit denen du deine AI-Bilder bearbeiten und verändern kannst.

Midjourney und auch Stable Diffusion haben einige dieser Features schon lange. Aber wie immer macht FLUX es besonders gut einfach besser.

Bevor wir uns anschauen, wie du die neuen Tools für quasi fast umsonst nutzen kannst, zuerst einmal der Überblick der neuen Möglichkeiten:

FLUX.1 Fill: Teile des Bildes verändern

Das Fill Tool ermöglicht dir einzelne Teile deines Bildes zu markieren und dann per Text-Prompt zu verändern. Wie du oben siehst, aus Burger wird Kaffee.

Dabei bleibt der Rest des Bildes identisch und die Veränderung fügt sich nahtlos ein.

FLUX.1 Depth / Canny

Mit Depth und Canny kannst du Bilder in nahezu alles transformieren, aber die Komposition dabei gleich belassen. Das ist perfekt, wenn du bestimmte Bilder restrukturieren willst.

Wie du siehst geht Depth dabei mehr auf die Kontraste, und Canny voll auf Linien. Je nachdem, wie nah zu an deinem Original bleiben willst. Canny für sehr nah, Depth für grundsätzliche Struktur.

FLUX.1 Redux

Mit Redux kannst du den Stil komplett verändern - besonders nützlich für Avatar-Bilder.

So kannst du die neuen Tools nutzen

Über die Plattform Replicate und den kürzlich veröffentlichten Playground kannst du die FLUX Tools (wie auch die meisten anderen Bild-Modelle) quasi umsonst testen.

Das Geniale an Replicate ist, dass du nutzungsbasiert bezahlst. Was nur wenige Cent pro Bild sind, ohne dass du ein Abo abschließen musst!

Du findest die Modelle im Playground zur Auswahl, oder kannst sie einfach per Namen hinzufügen.

Wenn du zum Beispiel FLUX Fill auswählst, bekommst du eine Eingabemaske für alle relevanten Parameter.

Das umfasst Prompt, Referenzbild zum Hochladen und auch ein Auswahltool zum Markieren der Bildelemente, die du tauschen willst.

Wenn du den Inpainting Canvas öffnest, dann kannst du bequem per Maus auswählen, welchen Bereich du verändern willst.

Du gibst dann einfach nur noch im Prompt-Feld ein, was du geändert haben willst.

• Blaues Sakko

• Jeans Jacke, Weste

• etc.

Und schon bekommst du die neuen Bilder:

Auch die anderen Tools sind in der Nutzung recht selbsterklärend. Einfach Tool auswählen, Prompt eingeben, Referenzbild hochladen, und los geht’s!

Falls du den Einsatz der Tool ausführlicher als Video-Tutorial sehen willst, wir haben für alle AInauten Premium Mitglieder (ein herzliches Willkommen an all die Neuen!) bereits ein Video Tutorial dazu veröffentlicht:

📸 AI ersetzt komplettes Fotoshooting?

Zum Abschluss noch ein großartiges AI Praxisbeispiel, und zwar die Herbstkampagne des Unternehmens ASS (Athletic Sport Sponsoring).

Sie soll zeigen, warum Sportler ein Auto brauchen, und das mit einer simplen Idee: Die Kampagne zeigt Sportler, wie sie mit ihrem oft sperrigen Gerät in den öffentlichen Verkehrsmitteln unterwegs sind.

Die Kampagne zeigt eindrucksvoll, wie AI in der Praxis eingesetzt wird - und wo aber gerade im Kreativbereich auch noch Fallstricke liegen.

In diesem Fall hat man sich gegen ein Fotoshooting und für die AI (konkret Midjourney) entschieden. Aber selbst so war der Weg steinig und das Projekt hat über einen Monat gedauert!

Hintergrund war einfach, dass die AI-Bilder dann doch nicht ideal waren und noch mit Photoshop nachgearbeitet werden musste.

Trotzdem war das letztlich nur ein Bruchteil so teuer wie ein echtes Shooting, und nach ein paar Iterationsstufen weiß man dann auch besser, auf was es bei solchen Kampagnen ankommt.

Wir haben den Artikel hier gefunden und finden ihn super aufbereitet, daher plappern wir gar nicht lange nach.

Lies ihn am besten selbst »

Unser Take: Wie wäre es mit LoRa und FLUX-Tools?

Den Case und das Team dahinter finden wir absolut großartig.

Einzige Anmerkung von uns: Wir hätten es wahrscheinlich mit FLUX und den neuen FLUX-Tools probiert, in Kombination mit zwei LoRas:

• Eine mit ÖV-Bildern und

• eine mit Bildern, die den gewünschten Stil, Tonalität enthalten.

Das alles kombiniert sollte den Prozess eigentlich beschleunigen, verbessern, vereinfachen. Aber wie so oft weiß man ohne Praxistest natürlich nicht genau, ob auch das Gewünschte dabei rauskommt. Wäre also spannend, so etwas auszuprobieren.

Geschafft! Am Wochenende kommt die Zusammenfassung und die wichtigsten News der Woche.

Danke, dass du mit dabei bist!

Reto & Fabian von den AInauten