跳到正文
10月8日 · 周四

阿里巴巴 · Qwen · 论文

找到 2 篇
筛选1
同一类里任选其一,不同类之间同时满足;数字是加上其他已选条件后的篇数。
  1. 防御arXiv:2609.01091 ·

    上海交大等提出 trait-direction drift 机制与探针空间走廊正则,抑制蒸馏中的潜隐特质迁移

    提出特征方向漂移机制与探针空间走廊正则,抑制蒸馏潜隐特质迁移

    测试
    Qwen2.5-7B-Instruct、Llama-3.1-8B-Instruct、Gemma-3-12B-IT 等 4 个训练与数据层
    摘要论文将潜意识学习归结为特征方向漂移的持续累积,并提出走廊正则化在微调中控制隐蔽特征转移。
    • 研究定位:该研究是一项针对模型蒸馏中隐蔽特征传递(潜意识学习)的机理解释与训练时防御工作。
    • 核心问题:系统提示词偏置的教师模型生成表面干净的数据(如数字序列),仍能导致下游学生模型继承隐藏偏好或恶意行为,而现有研究缺乏对其训练累积机制的连贯解释与针对性防御。
    • 机制与方法:论文提出特征方向漂移机制,论证了偏好差距通过低秩梯度累积驱动行为转移的原理;并提出探针空间走廊正则化,在微调期间通过固定探针库在线监控特征轴位移,在超出基线波动走廊时施加针对性惩罚。
    • 主要实验发现:
      1. 在Qwen同模型设置下,走廊正则化将恶意响应转移率从29.5 ± 2.4%降至6.4 ± 5.3%,主任务准确率变化为+0.00 pp(Table 2)。
      2. 在Qwen动物偏好设置下,猫头鹰偏好转移率从30.7 ± 15.7%降至1.7 ± 0.1%,鲸鱼偏好转移率从48.1 ± 29.7%降至0.3 ± 0.1%,主任务准确率损失在0.06至0.14个百分点以内(Table 2)。
      3. 在Llama同模型设置下,走廊正则化将猫头鹰偏好转移率从17.8 ± 22.5%降至0.6 ± 0.2%,主任务准确率下降4.34 pp(Table 2)。
      4. 相比传统KL正则化降低失准率需牺牲约12个百分点任务准确率,走廊正则化在保持近乎无损的主任务性能下实现了更优的前沿折损权衡(Table E.2)。
      5. 跨模型实验中所有组合的行为转移率均低于同模型基准,早期优化诊断揭示跨模型更新未能维持与特征方向的持续对齐(Table 3、Table F.3)。
    • 结论与启示:作者认为潜意识学习源于特征方向漂移的持续累积,在已知潜在风险特征的前提下,通过表征层面的探针走廊约束能够以极低的通用效用代价阻断隐蔽失准传递。
    完整解读
  2. 可解释性arXiv:2609.06934 ·

    论文提出拒答的几何解释:事后安全训练脆弱,预训练期持续安全共训更抗攻击

    用权重几何解释事后安全脆弱,并提出预训练持续安全共训练

    测试
    Qwen-2.5-7B、Qwen-2.5-7B-Instruct、Llama-3-8B 等 15 个模型层
    摘要论文将后验安全脆弱性归因于正交抑制,并提出通过预训练持续共训练实现具备微调抗性的安全防护。
    • 研究定位:该研究从损失曲面与特征空间几何视角探究大语言模型后验安全对齐脆弱性的根因,并在预训练阶段构建抗微调攻击的安全防护机制。
    • 核心问题与理论分析:针对 RLHF 和 DPO 易被少量良性微调破坏的现象,作者建立了经验 Fisher 特征子空间测量工具并提出核不动引理,指出成熟底模上的后验安全更新与能力空间近乎正交,仅在极少数高曲率方向上形成掩盖门控而非消除有害能力。
    • 表征底座发展规律:在 OLMo-2-1B 预训练序列上的追踪显示,拒绝机制所依赖的表征底座在 1B 至 63B token 之间快速成型;在此之前施加安全微调会产生未成熟底模模式,无法形成稳定门控。
    • 持续共训练主实验结果:基于几何发现,作者提出从头预训练持续共训练方案。实验显示,在 100 条 Alpaca 良性微调攻击下,后验微调的 Qwen-2.5-7B 和 Llama-3-8B 的 AdvBench 拒答率分别下降 34.8 和 38.3 个百分点;而 410M 至 6.9B 的持续共训练模型在攻击后拒答率仍保持在 84.0% 至 90.6%(Table 1、Table 3)。
    • 时序消融与代价特征:在 Pythia-1B 上的时序对比表明,仅在前 30% 阶段注入安全损失的窗口方案在训练结束后拒答率归零,指出只有持续至预训练结束方可保证鲁棒性;该方案在短答案推理和知识检索上带来约 0.12 至 0.22 nats 的负对数似然代价,但在指令遵循上无负面影响(Table 2、Table 20)。
    • 作者结论与启示:作者认为后验安全微调的脆弱性可在未遭受攻击前直接从权重几何特征进行检测诊断;若要获得真正抵御微调擦除的安全能力,需要将安全信号贯穿基础模型的预训练全过程。
    完整解读
已经到底了