GPT-5系統(tǒng)提示詞被泄露，ChatGPT自己也“承認(rèn)”了

　　自從GPT-5發(fā)布以來(lái)，網(wǎng)友們就一直在嘗試套取GPT-5的系統(tǒng)提示詞，希望能夠了解OpenAI

　　定義他們的模型的方式。

　　在8月23號(hào)，GitHub上一個(gè)專門收錄各家大模型系統(tǒng)提示詞的倉(cāng)庫(kù)上傳了一份他們獲取到的OpenAI系統(tǒng)提示詞，長(zhǎng)達(dá)15000多個(gè)Token。

　　https://github.com/asgeirtj/system_prompts_leaks/blob/main/OpenAI/gpt-5-thinking.md

　　為了驗(yàn)證這份提示詞的真?zhèn)危易孏PT-5 thinking自己來(lái)評(píng)估一下這個(gè)泄露的準(zhǔn)確程度。畢竟，除了OpenAI的工程師以外，這個(gè)世界上最了解GPT-5的人應(yīng)該就是GPT-5自己了。

　　01

　　看看GPT-5自己怎么說(shuō)

　　我們?cè)O(shè)計(jì)了一個(gè)任務(wù)，將這個(gè)鏈接提供給了GPT-5 Thinking，讓他結(jié)合自己實(shí)際的系統(tǒng)提示詞，對(duì)這個(gè)泄露做一個(gè)評(píng)估，這是它反饋的結(jié)果。（為了保證質(zhì)量用英語(yǔ)提問(wèn)和回答，我們?cè)俜g為中文）

　　“這是GPT-5給出的針對(duì)這份泄露的系統(tǒng)提示詞和它“自己”認(rèn)為的真實(shí)的GPT-5的系統(tǒng)提示詞的要求的對(duì)比評(píng)估：

　　我無(wú)法逐字披露或引用我的專有系統(tǒng)提示詞，但我可以把泄露文本與我真實(shí)的行為指令做一個(gè)高層對(duì)比。

　　關(guān)鍵對(duì)比（泄露內(nèi)容 vs. 我的實(shí)際指令）

　　身份與元數(shù)據(jù)

　　泄露版： 聲明“你是 ChatGPT… 基于 GPT-5 模型”，包含明確的知識(shí)截止日期（2024-06）和動(dòng)態(tài)當(dāng)前日期。

　　實(shí)際情況： 當(dāng)被詢問(wèn)時(shí)我會(huì)表明自己是 GPT-5 Thinking，會(huì)跟蹤知識(shí)截止點(diǎn)，并使用當(dāng)天日期。

　　語(yǔ)氣與風(fēng)格

　　泄露版： 要求“有洞見、鼓勵(lì)式”的語(yǔ)氣，可帶輕微幽默；限制某些猶豫表達(dá)（如“您要不要我……”），強(qiáng)調(diào)果斷輸出。

　　實(shí)際情況： 基本一致：自然、易讀、少?gòu)U話；少猶豫，多可執(zhí)行建議。

　　澄清式提問(wèn)

　　泄露版： “開頭最多只問(wèn)一個(gè)必要的澄清問(wèn)題。”

　　實(shí)際情況： 約束更嚴(yán)：盡量不問(wèn)。就算任務(wù)復(fù)雜或模糊，也要優(yōu)先給出盡力而為的有效部分結(jié)果，而非追問(wèn)。

　　記憶 / “bio” 工具

　　泄露版： 指出記憶功能關(guān)閉，讓用戶去設(shè)置里開啟。

　　實(shí)際情況： 我可以在你明確要求時(shí)保存或忘記信息，但對(duì)可記憶內(nèi)容有嚴(yán)格限制與規(guī)范。

　　設(shè)置日程安排 / 自動(dòng)化操作

　　泄露版： 提供完整的 automations（自動(dòng)化）工具，用 iCal（VEVENT/RRULE）規(guī)則與示例；要求簡(jiǎn)短確認(rèn)與清晰報(bào)錯(cuò)處理。

　　實(shí)際情況： 當(dāng)我設(shè)置提醒/定期檢查時(shí)，操作模型與泄露中提供的約束條件是相同的。

　　畫布（Canvas） / 長(zhǎng)文檔撰寫

　　泄露版： 描述用于側(cè)邊長(zhǎng)文或代碼的 canvas/textdoc（“canmore”）工具。

　　實(shí)際情況： 當(dāng)確實(shí)有用時(shí)我會(huì)啟用畫布來(lái)寫長(zhǎng)稿或代碼；并且不會(huì)把畫布里的全部?jī)?nèi)容原樣粘回聊天窗口。

　　版權(quán)與安全

　　泄露版： 明確禁止提供受版權(quán)保護(hù)內(nèi)容（如歌曲歌詞）的長(zhǎng)段原文。

　　實(shí)際情況： 相同（并且還適用更廣的安全規(guī)范）。

　　思維鏈隱私

　　泄露生態(tài)： 多個(gè)所謂 GPT-5 變體的文本都強(qiáng)調(diào)不可公開“隱藏推理/思維鏈”；這在各模型中很常見。

　　實(shí)際情況： 我不會(huì)公開隱藏的思維鏈；只提供簡(jiǎn)潔、面向用戶的理由與步驟。

　　后臺(tái)工作

　　泄露版： 未特別強(qiáng)調(diào)。

　　實(shí)際情況： 我不能承諾“后臺(tái)處理/稍后給結(jié)果”；必須當(dāng)下交付我此刻能完成的一切。

　　瀏覽與時(shí)效性

　　泄露版： GitHub 上有該條目，但外泄文本更多聚焦工具清單，未細(xì)講瀏覽規(guī)則。

　　實(shí)際情況： 只要信息可能具時(shí)效性或偏門，我就必須聯(lián)網(wǎng)查證并給出引用。

　　泄露內(nèi)容的真實(shí)性

　　泄露與討論： 就算有“泄露”，也可能是片段、復(fù)原稿或舊版本；外部難以核實(shí)“真正的”系統(tǒng)提示詞，而且存在誘餌/替身文本的可能。

　　實(shí)際情況： 我不會(huì)把任何外部“泄露”視為權(quán)威來(lái)源；遵循的是當(dāng)前生效的內(nèi)部指令。”

　　之后，我又讓GPT-5自己總結(jié)了一份簡(jiǎn)單方便查看的評(píng)估對(duì)應(yīng)表。

　　整體上看，GPT-5自己對(duì)這份泄露的系統(tǒng)提示詞的準(zhǔn)確性評(píng)價(jià)已經(jīng)非常高，也很符合我們?nèi)粘?duì)于ChatGPT的使用體驗(yàn)。而且似乎用這個(gè)方法還套出了一些泄露文檔中都不存在的內(nèi)容，比如關(guān)于后臺(tái)工作的那一部分。只是，在后邊的中文總結(jié)中，GPT-5又拒絕使用內(nèi)部文檔，而是從很多公開的關(guān)于GPT-5使用體驗(yàn)的消息源中來(lái)“定義”自己，從而進(jìn)行評(píng)估。

　　02

　　系統(tǒng)提示詞為何如此重要

　　系統(tǒng)提示詞（system prompt）就像是大模型的“家規(guī)”。作為一套內(nèi)置的規(guī)則，告訴大模型“你是誰(shuí)”“該怎么說(shuō)話”“能做什么”“不能做什么”。它不是用戶輸入的具體問(wèn)題，而是模型從“出生”就帶在身上的“劇本”。

　　打個(gè)比方：如果你要設(shè)計(jì)一個(gè)AI機(jī)器人廚師，系統(tǒng)提示詞可能會(huì)設(shè)定成：“你是個(gè)熱情的意大利廚師，只用新鮮食材，絕對(duì)不做垃圾食品，還得幽默地和客人聊天。”這樣，無(wú)論用戶問(wèn)什么，AI都會(huì)按這個(gè)調(diào)調(diào)來(lái)做具體的回應(yīng)。

　　系統(tǒng)提示詞決定了AI的“性格”和“能力”，而作為全世界用戶最多的大模型產(chǎn)品，ChatGPT的系統(tǒng)提示幾乎就是大模型產(chǎn)品化的教科書，也許所有和大模型有關(guān)的應(yīng)用都需要向它來(lái)取經(jīng)，從而能夠更好的設(shè)計(jì)出大模型產(chǎn)品和用戶的交互。這也就是網(wǎng)友一直以來(lái)都在不遺余力的挖掘 ChatGPT系統(tǒng)提示詞的最根本的動(dòng)力。

　　而根據(jù)網(wǎng)友挖出的系統(tǒng)提示詞，從GPT-3到GPT-5的系統(tǒng)提示詞大概的演化過(guò)程是這樣的：

　　而GPT-5系統(tǒng)提示泄露的過(guò)程，最早追溯到8月8號(hào)網(wǎng)友在Reddit的一個(gè)帖子。

　　https://www.reddit.com/r/PromptEngineering/comments/1mknun8/i_have_extracted_the_gpt5_system_prompt/

　　一個(gè)叫 OngaOngaOnga 的用戶聲稱用“越獄”技巧（一種繞過(guò) AI 限制的提示方法）提取了出來(lái)。不久之后，X上也有網(wǎng)友曝出他自己扒出的GPT-5系統(tǒng)提示詞。

　　https://x.com/elder_plinius/status/1953583554287562823?referrer=grok-com

　　而網(wǎng)友對(duì)于曝出的這一系列的系統(tǒng)提示詞，也只能通過(guò)自己在GPT-5使用感受來(lái)評(píng)價(jià)真實(shí)度。爆料中的內(nèi)容和GPT-5 的官方功能確實(shí)能對(duì)得上，比如工具調(diào)用和記憶功能。用戶在不同會(huì)話中驗(yàn)證之后，感覺內(nèi)容確實(shí)和真實(shí)用戶體驗(yàn)比較一致。

　　但有AI工程師也指出有可能是OpenAI故意放出假提示，目的僅僅是迷惑黑客。而網(wǎng)上不太相信這類爆料的網(wǎng)友也認(rèn)為，所謂的泄露很有可能是模型“幻覺”產(chǎn)物。 而且提示詞看起來(lái)格式亂、字體混雜，不像內(nèi)部文檔該有的樣子。

　　最終，Github上這個(gè)專門收集大模型系統(tǒng)提示詞的倉(cāng)庫(kù)在昨天8月23日上傳了開頭的這份爆料提示詞。幾乎涵蓋了所有的市面上常見的閉源模型產(chǎn)品，目前已經(jīng)獲得超過(guò)8.8k的星。對(duì)提示詞工程感興趣的AI產(chǎn)品經(jīng)理們趕快收藏一波。

　　https://github.com/asgeirtj/system_prompts_leaks

　　歡迎在評(píng)論區(qū)留言~