跳到正文

对齐 · 精选

10月10日 · 周六

对齐 · 精选

今天还没有新的精选
10月3日周六
  1. Anthropic Alignment Science · 48

    Anthropic 发布 TASTE 基准:评测模型判断 AI 安全研究提案的能力

    Anthropic 发布 TASTE(The AI Safety Taste Evaluation)基准,用 92 组配对比较衡量模型判断 AI 安全研究提案的能力,以与资深人类研究者偏好的一致率作为指标,估计人类一致率为 77%。基准构建分三步:用 Claude Opus 4.6 配合提示词脚手架生成研究提案,让 AI 安全研究者按总体、高层、方法三个维度打 1–5 分并报告置信度,再筛选高一致性的偏好对。研究者先独立打分,再两两讨论分歧并修改评分,配合只保留自报强置信度的标签,使估计一致率从讨论前的 53% 提升 15 个百分点至 68%;最终再要求总体分差至少 2 分,得到 92 组、77% 一致率的数据。在标准设置下表现最好的模型 Fable 5 仅 60%,低于人类研究者的 77%;Opus 5 与 GPT-5.6-Sol 接近随机水平,尽管它们在通用智能体基准上处于前沿。

10月1日周四
  1. OpenAI Alignment Research · 48

    OpenAI 发布 Model Spec Evals,GPT-5 Thinking 合规率 89%

    OpenAI 发布首个完整版 Model Spec Evals,用于衡量模型遵循 OpenAI Model Spec 的程度。该评测覆盖 Model Spec 全部政策章节,包含 596 条提示词和 225 个具体关注点,每条提示词配有说明合规边界的评分细则。评分由自动评分器 GPT-5 Thinking 完成,对每条回复采样五次合规分(1-7)取中位数,1-5 判为不合规、6-7 判为合规。

  2. SPY Lab · 50

    SPY Lab 研究:机器学习隐私防御的评测存在误导

    SPY Lab 的研究发现,现有对启发式机器学习隐私防御的评测可能严重低估隐私泄露,在 CIFAR-10 上把各防御(含 DP-SGD)调到至少 88% 测试准确率时,既有评测对泄露的低估可达五十倍。作者指出常见评测的三个问题:只关注群体层面的隐私、使用弱且非自适应的攻击、对比低效用的 DP 基线。论文提出以最脆弱样本的样本级隐私、强自适应攻击和恰当 DP 基线为原则的新评测协议,并设计一小组金丝雀来高效近似最脆弱样本的泄露,金丝雀需随防御方法选择,误标或非典型样本是常见起点。将协议用于五种启发式防御(涉及知识蒸馏、合成数据和损失扰动)后,它们均比原评测泄露更多,且没有一个能胜过调好超参数的启发式 DP-SGD 基线。

已经到底了