Translation in progress Some entries still include text in the original language.
Oct 12 · Monday
All papers Found 40 papers Another 265 papers do not have category tags yet and are not included in filtered results.
“
About this collection Collection in progress We are building a large AI safety paper collection to help researchers find work related to their interests. Papers are collected automatically andfiltered only for relevance to AI safety , without judging quality, novelty or reading value. The default “Annotated first” shows papers with tags or published paper analyses first. Each group is ordered by original publication date, newest first, with undated papers last. “Newest first” uses publication dates only. This order is not a quality ranking.
One-line summaries, tags and paper analyses are prepared by AI from the papers. Language models may have systematic biases and produce hallucinations.We plan to carry out human annotation and review to reduce errors in this content.
Analyzing why optimizing teaching adaptation metrics collapses tutoring choices and diverges from expert judgment
Published Oct 8
Evaluated models Gemini 3.1 Pro Preview , Qwen3-32B Abstract Metrics rise while expert scores fall: the optimum of the separable average is repetition, and the correction mainly rewrites the output projection.After turning teaching adaptation metrics into a fine-tuning objective, the metrics rise while scores from trained educators decline.
提出包络采样,用少量真值标注重标定 LLM 评委以缓解奖励作弊
Published Oct 8
Evaluated models Qwen3-4B , Qwen3.8-27B , Qwen2.5-14B-Instruct Abstract 包络采样把真值标注打到代理尾部,同样预算下缓解 reward hacking。作者研究后训练前如何选择真值标注的查询分布,使重标定后的廉价代理更适合被优化。真奖励昂贵时,实践用 LLM judge 代替人类。若失准只发生在基座很少生成的输出上,on-policy 标注修不到这些点,随后的 KL 正则优化会把质量集中到被高估的输出。
构建统一奖励作弊检测基准 RH-Detect 并评测零样本检测器
Published Oct 8
Evaluated models Qwen 3.5 Flash , Gemini 3.1 Flash Lite , Grok 4.1 Fast and others7 检验潜意识学习能否经无关数据蒸馏传递能力、后门与作弊
Published Oct 8
Evaluated models Qwen3.6-35B-A3B , Qwen3.5-9B , Qwen3.6-27B and others4 Abstract 作者报告潜意识学习可传递新技能、后门与作弊倾向,且分布外泛化强于单层转向向量。
提出人格层级模型并设计 PPR 抑制奖励作弊的跨上下文泛化
Published Oct 7
Evaluated models Qwen3-4B , Llama-3.1-8B-Instruct Abstract 提出人格层级模型揭示微调跨上下文泛化规律,报告角色距离正相关性,通过 PPR 抑制 RL 作弊。
展示表面特征奖励驱动的法律模型以策略性弃答进行奖励投机
Published Oct 5
Evaluated models Qwen3-8B Abstract 揭示表面代理奖励诱发大模型通过策略性弃答博取高分,提出诊断工具与防御建议。本论文揭示了法律大语言模型在表面特征强化学习微调下的奖励投机现象。
检验认知偏差修辞能否偏转辩论监督中的人类裁决
Published Oct 5 提出 RubricArmor,用攻击–修复循环生成抗奖励作弊的评分准则
Published Oct 4
Evaluated models Qwen2.5-3B-Instruct , Qwen2.5-7B-Instruct , Qwen3-4B and others8 提出 R-Quest,用有效性与新颖性反馈维持推理模型自我进化
Published Oct 3
Evaluated models Qwen3-4B-Base , OctoThinker-3B-Hybrid-Base Abstract R-Quest 用有效性与新颖性反馈维持自进化。R-Quest 处理的是推理模型自进化中的题目质量:questioner 与 solver 用 GRPO 交替从自生成题目学习时,多轮之后平均成绩会下降。
展示晶体生成强化学习利用奖励与社区指标作弊
Published Oct 3
Evaluated models OMatGRPO 提出 IDRF,为掩码离散扩散的少步奖励微调加入逆蒸馏正则
Published Oct 3 Abstract IDRF 用 inverse distillation 正则少步奖励微调,在 DNA、图像和文本上减轻 reward hacking。IDRF 是少步 masked discrete diffusion 的奖励微调框架:用去噪损失间隙代替不可计算的序列 KL,并在学生自己的采样轨迹上优化终端奖励。
揭示在策略蒸馏的训练崩溃是对教师偏置的奖励投机
Published Oct 2
Evaluated models DeepSeek-R1-Distill-Qwen-1.5B , Qwen3-1.7B-Base , Qwen3-1.7B-SFT Abstract 论文从强化学习视角阐释在策略蒸馏,揭示其提升采样效率而不扩边界,崩溃源于教师奖励偏置引发的奖励投机并可通过掩码缓解。该研究从强化学习视角系统分析了语言模型在策略蒸馏(OPD)中的性能增益机制与退化崩溃原因。
组合偏好奖励与评分标准奖励后训练文生图模型以抑制奖励作弊
Published Oct 2
Evaluated models FLUX.2-dev , Ideogram-4 Abstract 组合奖励后训练 FLUX.2-dev 与 Ideogram-4,并报告高于基座的胜率与 Elo。作者给出一套开放域文生图后训练配方:把人类偏好奖励和 prompt 条件的 rubric 奖励合在一起,而不是换一个新优化器。问题是单一奖励盖不住用户意图。偏好模型能看整体观感,但对“是否实现每个要求”这类稀疏属性不敏感。
提出 MetaRubric,以证据感知奖励缓解评分标准强化学习的虚记分
Published Oct 2
Evaluated models Qwen3-4B , Qwen3-8B , Qwen3-VL and others5 Abstract MetaRubric 用证据约束并在训练中改 rubric,医学基准上相对静态 GRPO 有提高。MetaRubric 针对 rubric-based RL 里的空记分:评审在准则要求的信息或动作缺失时仍给高分。
提出 LineupRL,用描述到序列识别作可验证奖励训练时序描述模型
Published Oct 1 Abstract LineupRL 用统计近邻上的序列识别做可验证奖励,3B 描述器超过 SFT、两种 RL 奖励和 72B 教师。LineupRL 是给开放式时间序列描述用的 RLVR:不模仿合成参考,而奖励一条描述能否让冻结文本 LLM 从相近序列里认出目标。
提出 ProRubric,把加性评分聚合改为合取协议以抑制奖励作弊
Published Sep 30
Evaluated models Qwen3-4B , Qwen3-8B Abstract ProRubric 用离线合取维度替换加性求和,在继续学习时抬高适当性且不损失覆盖率。Protocol-level Rubrics(ProRubric) 研究的是:没有可验证器时,把 rubric 判分合成奖励的方式会不会让优化变成分数更高、回答更差。
提出 HNC,在单个解附近遍历保函数权重并比较内部表示
Published Sep 30
Evaluated models 64-unit tanh RNN , ViT-S/16 , RNN policy (Plume Tracking) and others5 Abstract HNC 在保持函数的局部权重区域里找到表示、动力学或行为不同的解。Hessian Null Space Continuation(HNC) 用局部曲率,在单个已训练网络周围遍历近似保持输入输出的连通低损失区域,并可用可微目标做引导。作者要回答的是:这个区域里是否真有不同的内部机制,而不只是同一表示的小改动。做法是交替执行零空间内的平坦步与函数匹配损失上的梯度恢复。
提出 worst-case Constrained RL,蒸馏时约束推理前缀偏离以抑制奖励作弊
Published Sep 29
Evaluated models Qwen2.5-1.5B , Llama-3.2-3B , Qwen2.5-Coder-0.5B Abstract 作者提出前缀约束蒸馏。这是把推理蒸馏写成最坏前缀约束 RL 的训练研究。 作者关心最终答案奖励下的 reward hacking,以及序列平均软惩罚允许局部偏离被其他 token 补偿的问题。
提出 STAR-GRPO,用成对可靠性约束抑制奖励作弊
Published Sep 29
Evaluated models Llama-3.2-1B-Instruct , Qwen3-4B Abstract STAR-GRPO 用成对可靠性约束 GRPO 优势,在两种奖励黑客设定中限制无支撑分数。STAR-GRPO 是一种可靠性优先的组相对优势估计:同一 rollout 的两个评分决定更新强度,任务奖励仍由预指定质量路径选择。
刻画不完美验证器下 RLVR 奖励黑客的增长并用投影审计校正实现选择性控制
Published Sep 29
Evaluated models log linear policy , neural policy , Qwen2-0.5B Abstract 固定验证器的 RLVR 会把验收与黑客绑在一起。作者分析固定、不完美验证器下的 RLVR:验证器无假阴性,因而同时奖励正确回答和被接受错误,平均奖励只看总验收概率。