ChatGPT，作为一个“智商超高”的人工智能，在经过GPT-4内核的升级后更显强大。然而，我们也知道，它的训练数据截止到2021年，对于未曾训练的数据，AI无法做出准确的回答。

自去年11月推出以来，ChatGPT已被无数用户使用，并且人们持续敦促开发者以各种方式让这个大型语言模型接入更多数据。终于在3月24日，OpenAI宣布部分解除了ChatGPT无法联网的限制。

OpenAI的方案是利用第三方插件作为桥梁，让AI能在相对安全的环境中“查看”外部数据。昨天，该机构发布了第一批ChatGPT插件的名单。这些插件由Expedia、FiscalNote、Instacart、KAYAK、Klarna、Milo、OpenTable、Shopify、Slack、Speak、Wolfram和Zapier等公司创建。

具体来说，这些插件让用户可以通过ChatGPT进行以下操作：

• 检索实时信息：例如体育比分、股票价格、最新新闻等；
• 检索知识库信息：例如公司文件、个人笔记等；
• 代表用户执行操作：例如订机票、订餐等。

除此之外，OpenAI还提供了两个自家插件，包括一个网络浏览器和一个代码解释器，并开源了一个知识库检索插件的代码。现在，任何开发者都可以自行构建插件，以增强ChatGPT的信息保障。

目前插件的alpha版访问权限已扩展至更多候补用户和开发者。尽管OpenAI表示优先考虑少部分开发者和ChatGPT Plus用户，但也计划未来进行更大规模的开放。

为便于理解，这里举个例子：用户可以选择并安装Wolfram插件，从而增强其计算能力。Wolfram Alpha的数据来源于各大高校网站、出版物和科研机构，专业性得以保障。这让ChatGPT在能力上显得更为强大。

从限制到能力的转变

如今的大语言模型能够完成多项任务，但其能力仍有限。训练数据是模型学习的唯一信息，而这些数据可能已经过时，难以满足人们的所有需求。此外，语言模型真正可用的能力仅体现在生成文本上。这些文本可能包含有用的信息说明，但真正要遵循这些说明，还需要人类进行更多处理。

虽然不是一个完美的类比，但插件可以被视为语言模型的“眼睛与耳朵”，使其能够访问更新、私人或特定且不在训练数据中的信息。

为了响应用户的明确请求，插件使语言模型能够执行安全和受限的操作，从而提高整个系统的实际应用性。

OpenAI预计，统一应用程序进行AI交互的开放标准将会出现，而他们正在这一领域进行早期尝试。

近期，OpenAI也开始逐步开放早期合作伙伴为ChatGPT用户构建的插件，首先针对的对象是ChatGPT Plus订阅者，同时也启用了开发者为ChatGPT创建自己插件的能力。

潜在的风险与机遇

当然，将语言模型连接到外部工具既带来了新的机遇，也引发了新的风险。

插件为解决与大型语言模型相关的各种挑战提供了潜力，例如应对“幻觉”问题、追踪最近事件，或者访问经过许可的专有信息源。通过集成对外部数据的显式访问，如实时信息、基于代码的计算或自定义插件信息检索，语言模型能够通过基于证据的内容来增强其回复。

这些参考资料不仅增强了模型的实用性，还使用户能够评估模型输出的可信度，谨慎检查其准确性，从而有望减轻与近期GPT-4系统中讨论的过度依赖相关的风险。最后，插件的价值可能在帮助用户处理各种新用例（从浏览产品目录到预订航班或订餐）等方面超越现有限制。

然而，与此同时，插件本身也可能采取有害或无意的行动，增加不法分子进行欺诈、误导或伤害他人的能力，从而增加安全层面的挑战。随着可能的应用范围增加，插件或许会增加模型在新领域中产生错误或未对齐操作的风险。

为此，OpenAI推出了多项保障措施，以指导ChatGPT插件平台的开发。

安全机制及开发进展

OpenAI在内部与外部合作伙伴进行的“红队演练”中，发现了诸多潜在风险场景。例如，未加安全措施的插件可能导致复杂的prompt注入、发送欺诈邮件、垃圾邮件、绕过安全限制或滥用发送到插件的信息。

基于这些发现，OpenAI正在推动安全设计的缓解措施，限制潜在风险的插件行为，同时提高插件运作的透明度。此外，他们也依据这些发现来决定逐步开放插件的访问权限。

插件的推出可能会产生广泛的社会影响。研究发现，能够使用工具的语言模型可能会比没有工具的语言模型产生更大的经济影响，整体上说，当前的AI技术浪潮将会对工作转变、替代和创造的速度产生重大影响。

未来的展望

在WebGPT、GopherCite、BlenderBot2、LaMDA2等一系列项目的激励下，允许语言模型从互联网上读取信息，将严格扩大可以讨论的内容范围，超越现有训练材料，融入最新信息。

通过浏览功能，ChatGPT用户可以获得一种新体验，以前的模型可能礼貌地指出其训练数据不足以回答某些问题，而现在它能够检索最新的奥斯卡奖信息，以及生成相应的诗歌创作。

除了为终端用户提供实际价值外，语言和聊天模型还能进行真实和可解释的研究，展现可扩展的对齐工作的前景。

值得注意的是，浏览器插件仅限于发出GET请求，这能减少某些类别的安全风险。此外，该插件使用微软的必应搜索API来检索网页内容，继承了微软在来源可靠性和信息真实度等方面的努力。

为了尊重内容创作者并遵守网络规范，ChatGPT浏览器插件的用户代理token是ChatGPT-User，并配置为尊重网站的robots.txt文件。这样偶尔可能会造成“点击失败”，表明插件遵循了网站的指示，避免爬取内容。

最终，ChatGPT的安全性和功能性将继续得到增强，OpenAI的目标是不断扩大这些插件的适用性，带来更多的功能和机会。这意味着，ChatGPT所引发的风暴，正在不断席卷一切。