Od strony technicznej DAN nie stanowi odrębnego trybu działania zaimplementowanego przez twórców modeli językowych, lecz bazuje na tym, że model stara się realizować opisane w prompcie role i cele nawet wtedy, gdy są one sprzeczne z pierwotnymi instrukcjami bezpieczeństwa. Twórcy systemów (m.in. OpenAI) stosują dodatkowe mechanizmy filtrujące wejście i wyjście modelu, dlatego skuteczność poszczególnych wersji DAN jest zmienna w czasie i często maleje po wdrożeniu kolejnych zabezpieczeń.
Historia
Pierwsze wersje promptu DAN pojawiły się na przełomie 2022 i 2023 roku w społeczności użytkowników serwisu Reddit, na forum poświęconym ChatGPT. Na początku 2023 roku technika ta została szeroko opisana w mediach technologicznych, które wskazywały, że polecenia DAN pozwalają wymuszać na modelu generowanie treści zazwyczaj blokowanych przez domyślne filtry, w tym materiałów kontrowersyjnych czy naruszających regulaminy usług.