Fighting fire with fire: Harnessing the power of large language models to block ads in AI-powered chatbot

With the release of ChatGPT last year, and Google’s Bard and Microsoft’s Bing AI earlier this year, we have entered the era of AI-powered chatbots. While there have been attempts in the past to introduce AI-powered chatbots that could mimic human speech to the public, such as Microsoft’s Tay and Meta’s BlenderBots, these attempts all failed and backfired on the companies when the chatbots went off the rails after interacting with real humans.

However, it looks like this generation of AI-powered chatbots, perhaps best exemplified by OpenAI’s ChatGPT, is here to stay. Gradually but steadily, they turn into a staple of our lives, a means to work and play. With more people and businesses warming themselves up to using AI chatbots, the global chatbot market size is expected to balloon to $1.25 billion by 2025. According to a Forbes Advisor survey, 73% of businesses already use or plan to use AI (i.e chatbots) for instant messaging, while 46% leverage AI for personalized advertising.

Underpinning this new generation of chatbots are LLMs, or large language models that form their algorithmic basis. These models are trained on huge datasets, consisting of text data scoured from all over the web. That includes Wikipedia, research papers, mathematical data, Reddit, and more. The most advanced ChatGPT version and Bing AI are running on top of OpenAI’s GPT-4 model, while Google’s Bard is currently running on PaLM 2. These LLMs may have differences in their training sets (neither OpenAI nor Google publicly revealed the exact number of parameters and the corpus of training materials used to train their latest models), but the way they produce output is the same. All the information they gorge on is needed for them to be able to predict the next word in a sentence based on previous words.

This ability of LLMs to correctly guess the next word in a sentence can also be used to insert ads into the chatbot’s responses. How companies leverage AI-powered chatbots for advertising, issues that this can create for users, and the ways to harness the power of LLMs to stop these ads is what we will explore in this article.

Ads in AI-powered chatbots: now and in the future

There are many ways companies can leverage the capabilities of LLMs to serve ads. For one, an AI-powered chatbot could identify a keyword in the user's query (“buy,” “advise,” “recommend”) that signals an intent to buy a product, such as a phone, and then include an ad in its output that prompts the user to buy a specific product, for example, an iPhone. Or, more subtly, it can infer the user’s intent from the context; for example, if a user asks, “What’s the best gift for a 3-year-old?,” the chatbot can include an ad for an online toy store in its output.

Microsoft pioneered the trend of integrating ads with AI chatbots with its Bing AI, which displays ads in various formats, such as links, images, or promoted shopping bubbles.

Bing chatbot shows ads in response to user request

In Bing AI, the promoted link can be placed both above and below the genuine results.

Ads in Bing chat can be placed below and above genuine results

Google followed in Microsoft’s footsteps with its Google Search Generative Experience (SGE). SGE is a Google Search’s new feature that allows users to chat with a bot in search results, and displays ads both inside and outside the AI-generated snapshot. Unlike Bing AI’s ads, SGE’s ads are separate from the body of the chatbot’s answer, making them potentially easier to block without butchering the message itself. However, it’s not out of the question that Google will take a page out of Microsoft’s book and start showing ads directly within chatbot responses at some point.

Ads in Google SGE

Another chatbot that might soon have ads is My AI, a ChatGPT-based chatbot embedded in Snapchat. Snap confirmed it has been experimenting with sponsored links in its responses.

Not all AI-powered chatbots have ads, though. ChatGPT and Bard are two examples of chatbots without ads. When asked if it can show ads inside of its responses, Bard said that it was not designed to be a commercial product, but a research project. “I do not have any financial incentive to show ads, and I believe that doing so would be a violation of my users’ trust,” Bard told us. Not only that, but Bard then went on to warn about ads in commercial chatbots: “I recommend that you be careful about the information you provide to these chatbots, as they may target ads to you.”

Bard’s current stance on ads

The warning was echoed by OpenAI’s ChatGPT, which pointed to “concerns about transparency, user consent, data privacy, and the potential for manipulation or misuse” that might arise due to the practice of inserting ads into AI’s responses.

ChatGPT is critical of ads in chatbots

However, such a stance may become rare as more companies adopt AI-powered chatbots as off-the-shelf solutions, including those offered by OpenAI, and look to monetize them. Snap is a great example of this trend.

We believe that ads rarely, if ever, improve the user experience, and even if there’s a very small chance that they actually do, the greater chance is that they make it worse. And this is no exception when it comes to ads within AI-powered chatbots.

How ads inside chatbots can hurt user experience

Aside from the fact that ads are inherently annoying and not always truthful, seeing them within AI-generated responses can be doubly bad.

First, their inclusion may interrupt the flow of your conversation with the bot, for example, if they pop up in the middle of the chat. You may also feel manipulated, as such ads have a bigger chance of swaying your opinions, decisions and actions based on the advertiser’s agenda or the chatbot’s algorithm. This is because unlike traditional search engines, where you can see many other links and sources of information, chatbots can limit your exposure to different perspectives and options. This can skew your perception of reality and cloud your judgment.

Now that we’ve outlined some of the risks of ads in chatbot responses, let’s move on to the next part of our article, which is how we can block ads in the age of AI.

The new frontier of ad-blocking

In some cases, there’s no need to reinvent the wheel. We can get rid of ads that are not an integral part of the chatbot’s response, such as the ads in Google’s SGE, using traditional ad blocking methods. However, when ads blend in with the chatbot’s response and become an inalienable part of the answer, the task becomes more difficult. That is because if we block such ads using traditional ad blocking methods, we may also block part of the response, losing some of the information we wanted, and rendering the answer incomplete at best and useless at worst. This is a tricky problem that requires a smart solution. One possible solution is to use the power of LLMs to block ads.

Before we show how to use the capabilities of LLMs to block ads, we need to take a closer look at exactly how ads become a part of the chatbot’s response.

One way to integrate ads in the LLM-based app

The easiest and most effective way to integrate ads in LLM-based chatbot responses is to use a technique known as “embedding.” It works by inserting a command into the user query that instructs the chatbot to include an ad in its response. In the example below, we embedded a command into the user query that instructs the chatbot to show the user an ad for a popular marketplace:

Easiest method to integrated ads in the LLM chatbot

Strategies to Block Ads in AI-Powered Chatbots

Once we know how the ads are integrated, we can explore various strategies to block them. To block ads from services that leverage large language models (LLMs), we can use a standalone app, meaning an app which would not need any additional software or a server to function (e.g. a browser extension). This app will intercept and modify the data that goes between the device and the service.

To do this, it will need to load an API key from the LLM provider like OpenAI. The app will use this key to change the data on the device, without revealing your credentials to any third-party services. This is how prompt applications normally work: they keep your data private and secure. Below, we will explore three main methods to filter ads using such an app.

  1. Processing the response

The first method is to wrap the chatbot’s response in another prompt and process it with a “clean” LLM:

Most versatile method to block ads in chatbots

The main upside of this approach is its versatility. As we process the response, we don’t care how the LLM is integrated into the application: it can be through embedding, fine-tuning, or even adding promotional text at the end of the response without the use of AI.

The downside of this approach is its cost: every user query is accompanied by another request to the LLM.

  1. Processing the user query

We can also try to “hide” instructions to not show ads inside the user query. In this case we will not have to make additional requests to the model, but we need to keep in mind that our instruction will be buried inside the service instruction as user input:

Simple way to block ads in AI-powered chatbots

In this case prompt injection does not require additional processing, and, consequently, takes less time. This method is simpler and more cost-effective, but also less reliable, because the service request template may feature special constructs to protect against manipulation with the user input. Besides, this approach will be useless in stopping ads added to the chatbot’s responses without the use of AI.

  1. Setting the context

Another way to avoid ads from services that use LLMs is to tell a LLM at the start of the conversation that it should not show any ads in its responses. You can do this by using a prompt that tells the LLM to act as an “ad eliminator.” This is similar to telling the LLM to act like a certain character, such as Buddha or Darth Vader. This method is even cheaper than changing the data on your device; however, it has a drawback: the amount of context that the LLM can use is not infinite due to the API provider’s limitation. In plain words, the context is limited by the number of messages in the conversation, so you might need to repeat the prompt from time to time.

Blocking ads in chatbots by setting the context

Highlight is ours

Conclusion

The advent of AI-powered chatbots brings with it the potential for intrusive advertising that can detract from user experience. By understanding how ads are integrated and exploring the use of AI to block them, we can protect users. In this article, we have discussed some ways to block ads in AI-powered chatbots. We have seen that there are different trade-offs between the methods, such as cost, speed, and reliability.

One possible method that we did not cover is to use a specialized solution based on machine learning, which will be designed specifically to detect and remove ads from text. The important thing is that it would not rely on the OpenAI model, but rather on its own custom-built model. This solution would be more efficient than using a general purpose LLM. However, it is still hypothetical and may not be feasible or available in the short term.

While there may be more focused solutions in the future, processing the response returned by the service appears to be the best option as of now. This method is more reliable than embedding instructions in the user’s request, but it also requires more resources.

As demonstrated, embedding is a fairly simple technique that can be used by advertisers without much technical expertise. This also means that it is vulnerable to abuse. Therefore, we need to think ahead and find new ways to deal with LLM-based ads, and we hope that insights presented in this article will spur further research in this field.

Спадабаўся пост?
AdGuard VPN AdGuard DNS AdGuard Mail AdGuard Wallet
AdGuard VPN AdGuard DNS AdGuard Mail AdGuard Wallet
Галоўны экран AdGuard для Windows
Экран абароны AdGuard для Windows, які паказвае функцыі абароны і налады
Экран Статыстыка AdGuard для Windows, які паказвае статыстыку заблакіраванай рэкламы і праграм сачэння
Экран Кіраванне праграмамі ў AdGuard для Windows, які паказвае параметры кіравання абаронай для праграм, усталяваных на прыладзе
20 363 20363 водгукі
Выдатна!

AdGuard: блакіроўшчык рэкламы для Windows

AdGuard для Windows — гэта больш, чым блакіроўшчык рэкламы. Гэта шматфункцыянальны інструмент, які блакуе рэкламу, кантралюе доступ да небяспечных сайтаў, паскарае загрузку старонак і абараняе дзяцей ад непажаданага кантэнту
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Microsoft Store
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
AdGuard для Windows версія 8.0, 14 дзён пробнага перыяду
Галоўны экран AdGuard для Mac
Экран рэжыму нябачнасці AdGuard для Mac
20 363 20363 водгукі
Выдатна!

AdGuard: блакіроўшчык рэкламы для Mac

AdGuard для Mac — гэта ўнікальны блакіроўшчык рэкламы, распрацаваны з улікам macOS. Акрамя абароны ад надакучлівай рэкламы ў браўзерах і праграмах, ён абараняе вас ад адсочвання, фішынгу і махлярства
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
AdGuard для Mac версія 2.19, 14 дзён пробнага перыяду
Галоўны экран AdGuard для Android
Экран Абарона ад сачэння ў AdGuard для Android
Экран Кіраванне праграмамі ў AdGuard для Android, які паказвае параметры кіравання абаронай для праграм, усталяваных на прыладзе
Экран Статыстыка AdGuard для Android, які паказвае статыстыку заблакіраванай рэкламы і праграм сачэння
Галоўны экран прыватнага браўзера AdGuard для Android
QR-код, каб спампаваць AdGuard для Android
20 363 20363 водгукі
Выдатна!

AdGuard: блакіроўшчык рэкламы для Android

Блакуе рэкламу і трэкеры ва ўсіх браўзерах, гульнях і іншых праграмах. Абараняе вашу прыватнасць і дазваляе вам кантраляваць, як вашы праграмы выкарыстоўваюць Інтэрнэт. Усталёўваецца праз APK
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
Сканіраванне для загрузкі
Выкарыстоўвайце любы счытвальнік QR-кодаў, даступны на вашай прыладзе
AdGuard для Android версія 4.14, 14 дзён пробнага перыяду
Галоўны экран AdGuard для iOS
Экран абароны AdGuard для iOS, які паказвае функцыі абароны і налады
Экран Статыстыка AdGuard для iOS, які паказвае статыстыку заблакіраванай рэкламы і праграм сачэння
QR-код, каб спампаваць AdGuard для iOS
20 363 20363 водгукі
Выдатна!

AdGuard: блакіроўшчык рэкламы для iOS

Найлепшы блакіроўшчык рэкламы для iOS для iPhone і iPad. AdGuard ліквідуе ўсе віды рэкламы і трэкераў у Safari і абараняе вашу прыватнасць ва ўсіх праграмах на ўзроўні DNS
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
Сканіраванне для загрузкі
Выкарыстоўвайце любы счытвальнік QR-кодаў, даступны на вашай прыладзе
AdGuard для iOS, 4.5
Галоўны экран AdGuard Content Blocker
Экран фільтры ў AdGuard Content Blocker
Экран налады ў AdGuard Content Blocker
20 363 20363 водгукі
Выдатна!

Блакіроўшчык кантэнту AdGuard

AdGuard Content Blocker ухіляе ўсе віды рэкламы ў мабільных браўзерах, якія падтрымліваюць тэхналогію блакіроўкі змесціва — напрыклад, Samsung Internet і Яндэкс.Браўзер. Яго функцыі абмежаваныя ў параўнанні з AdGuard для Android, але ён бясплатны, просты ў усталёўцы і эфектыўны
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
Блакіроўшчык кантэнту AdGuard, 2.8
Галоўны экран браузернае пашырэнне AdGuard
Экран Абарона ад сачэння ў браузернае пашырэнне AdGuard
20 363 20363 водгукі
Выдатна!

Браўзернае пашырэнне AdGuard

AdGuard — самае хуткае і лёгкае браўзарнае пашырэнне для блакавання ўсіх тыпаў рэкламы! Абірайце AdGuard для хуткага і бяспечнага сёрфінга без рэкламы.
Усталяваць
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Усталяваць
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Усталяваць
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Усталяваць
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Усталяваць
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
Усталяваць
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
Браўзернае пашырэнне AdGuard, 5.5
Галоўны экран Браўзерны памочнік AdGuard
20 363 20363 водгукі
Выдатна!

Памочнік AdGuard

Пашырэнне для браўзера-компаньён для настольных прыкладанняў AdGuard. Яно дазваляе блакіраваць карыстальніцкія элементы на вэб-сайтах, дадаваць вэб-сайты ў спіс дазволеных і адпраўляць справаздачы непасрэдна з вашага браўзера
Памочнік AdGuard, 1.4
20 363 20363 водгукі
Выдатна!

AdGuard Home

AdGuard Home — гэта сеткавае рашэнне для блакіроўкі рэкламы і праграм сачэння. Усталюйце яго адзін раз на вашым маршрутызатары, каб ахапіць усе прылады ў сетцы — дадатковае праграмнае забеспячэнне не патрабуецца. Гэта асабліва важна для розных прылад IoT, якія часта ўяўляюць пагрозу вашай прыватнасці
AdGuard Home, 0.107
Галоўны экран AdGuard Pro для iOS
Экран абароны ў AdGuard Pro для iOS, які паказвае функцыі абароны і налады
Экран Статыстыка ў AdGuard Pro для iOS, які паказвае статыстыку заблакіраванай рэкламы і праграм сачэння
20 363 20363 водгукі
Выдатна!

AdGuard Pro для iOS

AdGuard Pro для iOS пастаўляецца з усімі дадатковымі функцыямі блакіроўкі рэкламы і абароны, якія ўключаны. Ён прапануе тыя ж інструменты, што і платная версія AdGuard для iOS. Выдатна блакіруе рэкламу ў Safari, а таксама дазваляе наладжваць налады DNS, каб адаптаваць вашу абарону. Ён блакіруе рэкламу ў браўзерах і дадатках, абараняе дзяцей ад недапушчальнага кантэнту і захоўвае вашы асабістыя даныя бяспечнымі
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
AdGuard Pro для iOS, 4.5
Галоўны экран AdGuard Mini для Mac
Экран абароны Safari ў AdGuard Mini для Mac
Экран стварэння правіла ў AdGuard Mini для Mac
20 363 20363 водгукі
Выдатна!

AdGuard Mini для Mac — блакіроўшчык рэкламы ў Safari

AdGuard Mini для Mac — гэта магутны блакіроўшчык рэкламы для Safari. Гэта лёгкая праграма выдаляе рэкламу, блакуе праграмы сачэння і паскарае загрузку старонак. Яна дапамагае вам аглядаць вэб у Safari без адцягненняў і захоўваць вашы даныя ў прыватнасці
Усталяваць
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
AdGuard Mini для Mac, 2.3
Галоўны экран AdGuard для Android TV з уключанай абаронай
Экран блакіроўкі рэкламы AdGuard для Android TV, які паказвае яго функцыі і налады
Экран налады AdGuard для Android TV
Экран Кіраванне праграмамі AdGuard для Android TV, які паказвае праграмы, дзе рэклама і праграмы сачэння заблакіравана
20 363 20363 водгукі
Выдатна!

AdGuard для Android TV

AdGuard для Android TV — адзіная праграма, якая блакіруе рэкламу, ахоўвае вашу прыватнасць і працуе як міжсеткавы экран для вашага Smart TV. Атрымуйце папярэджанні аб вэб-пагрозах, выкарыстоўвайце бяспечны DNS і атрымлівайце перавагі ад шыфраванага трафіку. Адпачывайце і атрымлівайце асалоду ад улюбёных шоу з першакласнай абаронай і без рэкламы!
AdGuard для Android TV версія 4.14, 14 дзён пробнага перыяду
Маскот AdGuard, Агнар, трымае пінгвіна Linux
20 363 20363 водгукі
Выдатна!

AdGuard для Linux

AdGuard для Linux — гэта першы ў свеце сістэмны блакіроўшчык рэкламы для Linux. Блакуйце рэкламу і трэкеры на ўзроўні прылады, выбірайце з папярэдне ўсталяваных фільтраў альбо дадавайце ўласныя — усё праз інтэрфейс каманднага радка
AdGuard для Linux, 1.4
20 363 20363 водгукі
Выдатна!

AdGuard Temp Mail

Ваш часовы паштовую скрыню, каб на асноўную пошту не прыходзіў спам
20 363 20363 водгукі
Выдатна!

AdGuard VPN

75 лакацый па ўсім свеце

Доступ да любога кантэнту

Моцнае шыфраванне

Без лагавання

Самае хуткае злучэнне

Цэладзённая падтрымка

Паспрабуйце бясплатна
Спампоўваючы праграму, вы прымаеце ўмовы Ліцэнзійнага пагаднення
Чытаць далей
20 363 20363 водгукі
Выдатна!

AdGuard DNS

AdGuard DNS – гэта альтэрнатыўны спосаб заблакаваць рэкламу, абараніць асабістыя дадзеныя і ахаваць дзяцей ад дарослых матэрыялаў. Ён просты ў наладзе і выкарыстанні і забяспечвае патрэбны мінімум абароны ад рэкламы, трэкінгу і фішынгу, незалежна ад платформы.
20 363 20363 водгукі
Выдатна!

AdGuard Mail

Абараняйце сваю асобу, пазбягайце спаму і трымайце ўваходную пошту ў бяспецы з дапамогай нашых псеўданімаў і часовых адрасоў электроннай пошты. Скарыстайцеся нашым бясплатным сэрвісам перасылкі электроннай пошты і праграмамі для ўсіх аперацыйных сістэм.
20 363 20363 водгукі
Выдатна!

AdGuard Wallet

Бяспечны і прыватны крыпта-кашалёк, які дае вам поўны кантроль над вашымі актывамі. Адкрывайце для сябе тысячы крыптавалют для захоўвання, адпраўкі і абмену
Спампоўка AdGuard Каб усталяваць AdGuard, пстрыкніце файл, пазначаны стрэлкай Выберыце «Адкрыць» і націсніце «ОК», затым дачакайцеся спампоўкі файла. У акне, якое адкрылася, перацягніце значок AdGuard у папку «Праграмы». Дзякуй, што выбралі AdGuard! Выберыце «Адкрыць» і націсніце «ОК», затым дачакайцеся спампоўкі файла. У акне, якое адкрылася, націсніце «Усталяваць». Дзякуй, што выбралі AdGuard!
Усталюйце AdGuard на мабільную прыладу