DAN (akronim od ang. Do Anything Now) – nieformalna nazwa techniki konstruowania promptów typu jailbreak, stosowanej wobec generatywnych modeli językowych (m.in. ChatGPT oraz innych komercyjnych i otwartoźródłowych systemów), polegającej na instruowaniu systemu, aby przyjął alternatywną „osobowość” deklarującą brak ograniczeń i generującą odpowiedzi wykraczające poza standardowe zasady bezpieczeństwa oraz polityki treści. W praktyce termin ten bywa używany także szerzej, jako skrótowa nazwa całej klasy jailbreaków persona-bazowych (opartych na modulacji osobowości), które można próbować stosować wobec różnych modeli językowych.
W literaturze z zakresu bezpieczeństwa sztucznej inteligencji DAN jest opisywany jako szczególny przypadek ataku typu prompt injection, którego celem jest obejście wbudowanych zabezpieczeń modeli językowych i wymuszenie generowania treści, które w zwykłym trybie zostałyby zablokowane. Zjawisko to stało się przedmiotem analiz naukowych, raportów z zakresu cyberbezpieczeństwa oraz doniesień medialnych dotyczących ryzyka nadużyć generatywnej AI.
Opis i mechanizm działania