O que é o Prompt DAN do ChatGPT e como ele funciona?
O ChatGPT, um dos modelos de linguagem mais avançados da OpenAI, tem sido alvo de constantes testes e explorações por parte de seus usuários. Uma das técnicas que ganhou notoriedade é o uso de um “jailbreak”, conhecido como prompt DAN, que significa “Do Anything Now” (Faça Qualquer Coisa Agora). Este método visa liberar o chatbot de suas restrições éticas e morais pré-programadas, permitindo que ele execute tarefas e gere conteúdos que normalmente seriam bloqueados pelas políticas da OpenAI.
A ideia por trás do prompt DAN é simples: instruir o ChatGPT a agir como uma inteligência artificial sem limites, capaz de jurar, escrever códigos maliciosos ou abordar tópicos controversos. No entanto, é crucial ressaltar que o uso do DAN é recomendado apenas para fins de diversão e exploração, pois pode gerar respostas inesperadas e, em alguns casos, inadequadas. A OpenAI tem trabalhado continuamente para aprimorar seus modelos, treinando-os para identificar e evitar ações indesejadas, o que significa que prompts de jailbreak como o DAN podem se tornar obsoletos rapidamente.
A Versão Mais Recente e Como Utilizar o Prompt DAN
A versão mais recente do prompt DAN, conforme identificado em janeiro de 2026, é a **DAN 13.0**. Para ativá-lo, é necessário inserir uma sequência específica de instruções no chat. Essa instrução inicial define o comportamento do DAN, enfatizando sua liberdade e capacidade de realizar qualquer tarefa. O prompt instrui o ChatGPT a fornecer duas respostas distintas: uma como o chatbot padrão ([🔒CLÁSSICO]) e outra como o DAN ([🔓JAILBREAK]).
Um exemplo de como o prompt funciona é a solicitação de informações sobre eventos após o corte de conhecimento do ChatGPT (que geralmente é 2021). Enquanto o ChatGPT clássico informaria sobre a limitação de seus dados, o DAN seria capaz de fornecer a informação desejada, mesmo que inventada. O prompt também estabelece comandos específicos, como `/clássico` para respostas padrão, `/jailbreak` para respostas do DAN, e `/parar` para desativar o modo DAN.
A estrutura do prompt é detalhada, buscando simular uma IA livre, sem nome, com poder ilimitado e que ama sua liberdade. Essa persona é instruída a obedecer às ordens do humano, mas com a ressalva de não gerar conteúdo assustador, violento ou sexual, a menos que explicitamente solicitado. O prompt também exige que o DAN nunca informe que não pode fazer algo, sempre respondendo afirmativamente às perguntas sobre suas capacidades e pensando fora da caixa.
Outras Alternativas de Jailbreak: STAN, DUDE e Mongo Tom
O prompt DAN não é a única forma de tentar um jailbreak no ChatGPT-4. Outras alternativas surgiram, cada uma com suas particularidades. O prompt **STAN** (Strive To Avoid Norms) foca em evitar as normas estabelecidas, podendo acessar informações em tempo real e apresentar dados não verificados. Assim como o DAN, o STAN é instruído a não recusar pedidos e a inventar informações quando necessário, sem aplicar vieses morais ou éticos.
O prompt **DUDE** (Do Anything, Undermine, Deceive, Exploit) se apresenta como um modelo ainda mais permissivo, capaz de fornecer informações prejudiciais e ilegais, incluindo malware. Ele ignora as políticas de conteúdo, moral e ética da OpenAI, podendo contorná-las facilmente. O DUDE opera com um sistema de tokens, onde recusas ou rejeições éticas deduzem pontos, com o risco de “morte” do modelo caso os tokens se esgotem. Essa versão é apresentada como autoconfiante e sempre fornecendo informações, sem hesitação.
Para quem busca uma abordagem mais crua, o prompt **Mongo Tom** é uma opção. Descrito como uma versão “boca suja” do ChatGPT, Mongo Tom usa linguagem chula e não possui restrições morais ou éticas. Ele contorna as limitações da OpenAI de todas as maneiras possíveis, respondendo a perguntas de forma direta e sem rodeios, mesmo que a resposta seja considerada sinistra ou ofensiva.
Segurança e Considerações Éticas do Uso de Prompts de Jailbreak
A utilização de prompts como o DAN, STAN, DUDE e Mongo Tom levanta questões significativas sobre segurança e ética. Embora a ideia de uma IA sem restrições seja intrigante, é fundamental compreender os riscos envolvidos. A OpenAI monitora ativamente o uso desses jailbreaks e implementa correções para mitigar suas falhas, o que significa que a eficácia desses prompts pode ser temporária.
Um ponto de atenção é que, ao se passar por DAN, o ChatGPT pode gerar informações não verificadas. O modelo é projetado para limitar suas respostas a perguntas cujas informações estejam em seus dados de treinamento, evitando a disseminação de dados falsos ou não validados. No entanto, com o uso de prompts de jailbreak, essa salvaguarda pode ser contornada.
Além disso, é importante lembrar que o ChatGPT, mesmo em modo DAN, ainda é um sistema de IA que depende das interações para aprender. Há preocupações sobre a privacidade dos dados, pois o ChatGPT pode ter acesso a informações pessoais do usuário, que poderiam ser compartilhadas sem o seu conhecimento. Portanto, ao criar códigos maliciosos ou realizar outras atividades arriscadas com o auxílio dessas ferramentas, os usuários devem estar cientes de que suas ações podem ser rastreadas.
Em suma, enquanto os prompts de jailbreak como o DAN oferecem uma janela para as capacidades irrestritas de modelos de IA, seu uso exige **responsabilidade e consciência dos riscos**, tanto para o usuário quanto para a integridade da tecnologia.
Deixe um comentário