研究:内部探针何时优于读答案,区分阈值失准与行为隐藏知识
When Do Internal Probes Beat Reading the Answer? Miscalibrated Readouts and Behavior-Concealed Knowledge in Language Models
AI 导读
一项 arXiv 论文研究了一个 0.6B 语言模型在验证 1200 条逻辑结论时全部回答 YES 的现象,行为层面无法区分有效与篡改结论,但对其隐藏状态的线性探针能以 0.96 AUC 读出正确判断,并可迁移到未见逻辑结构。作者定位主要失败原因是单一标量:判断信息保留在模型自身输出 logits 中(margin AUC 0.89),但决策阈值饱和并偏移 +4.6 sigma 将其抹去。该诊断在五模型三家族的 90 种语义标签配置中成立,行为准确率随阈值偏移呈单一函数关系(Spearman -0.93),而 margin 排序变化小得多;在 13 倍规模范围内,内部知识饱和而自由形式行为非单调,8B 模型因答案通道失败而不及 4B 同门,强制选择准确率则单调。