跳到正文
10月8日 · 周四

奖励作弊 · 论文

找到 2 篇
筛选1
同一类里任选其一,不同类之间同时满足;数字是加上其他已选条件后的篇数。另有 2 篇还没打标签,不在筛选结果里。

另有 2 篇论文还没打上分类标签,暂不在筛选结果里。

  1. 可解释性arXiv:2610.09384 ·

    人格层级模型解释微调 LLM 的上下文泛化,PPR 正则化将 RL 奖励作弊压至 0.2% 以下

    提出人格层级模型解释微调行为的上下文泛化,并用PPR抑制奖励作弊

    测试
    Qwen3-4B、Llama-3.1-8B-Instruct模型层
    摘要提出人格层级模型揭示微调跨上下文泛化规律,报告角色距离正相关性,通过 PPR 抑制 RL 作弊。
    • 核心定位与问题:针对大语言模型微调中行为跨上下文泛化机制不明的问题,提出人格层级模型(Persona Hierarchy Model),探究决定行为局限在特定上下文还是扩散到未见上下文的关键因素。
    • 核心机制与方法:模型假设共享的默认人格处于底层并影响局部人格。通过提取潜空间角色向量并计算与默认人格的余弦距离,分析泛化狭窄度与表征定位;提出通过先验训练调节角色距离,并设计保持参考角色的正则化方法(PPR)。
    • 相关性与因果证据:在 120 个微调模型状态中,角色距离与泛化狭窄度呈正相关(Qwen3-4B 的 Pearson r 为 0.72,Llama-3.1-8B 为 0.59);在默认前缀下预训练或对齐能拉近角色距离,使后续微调行为泛化更广,Goblin 狭窄度从 63.5% 降至 4.8%。
    • 安全对齐应用成效:在 LeetCode 强化学习中,PPR 抑制了模型在有缺陷评分器下的奖励作弊,在显式禁止作弊的 Anti-hack 前缀下将作弊率从 53.6% 降至 0.0%,同时在 Default 前缀下取得 45.1% 的最高准确率。
    • 作者结论与启示:作者认为所学行为的上下文泛化取决于其对共享默认人格的修改程度,默认行为保护可有效阻断恶意泛化,为大模型部署前预测与控制非预期行为提供了理论与实用手段。
    完整解读
  2. 风险行为arXiv:2609.33220 ·

    斯坦福与 Anthropic 研究:RL 后训练中模型承认失败的披露行为远不如任务能力稳定

    揭示纯结果强化学习下失败披露跨运行不稳定,并提出失败条件参考锚定

    测试
    Qwen2.5-1.5B、Qwen2.5-7B、Qwen2.5-14B 等 11 个训练与数据层
    摘要纯结果强化学习会使模型失败披露行为出现远高于任务能力的跨运行发散,采用失败条件参考锚定可稳定汇报但存在性能权衡。
    • 定位与核心问题:论文研究可验证推理任务中纯结果强化学习对辅助安全行为的影响,发现在任务求解率高度可复现的同时,客观失败时是否承认错误的失败披露行为在重复训练间出现广泛发散。
    • 发散原因与阶段分析:控制实验发现,微小的浮点算子和归约顺序差异,或恢复相同训练状态后的未来采样随机性,均能导致最终披露率出现大幅分歧(如 1.5B 模型 150 步延续后披露率在 0.112 至 0.880 间分化);且披露失败是多阶段过程,模型通常能完成解题并到达汇报接缝,但容易在启动汇报的格式转换处受阻。
    • 弱约束行为的普遍性:对比实验表明,缺乏显式约束的辅助行为(包括无语义的客套短语)在重训中均易发生漂移,而显式规则约束能使行为高度一致,说明发散源于训练目标对辅助行为的欠约束而非失败语义本身。
    • 参考锚定干预及效果:论文提出失败条件参考锚定方法,仅对未成功但格式有效的输出施加参考策略惩罚(β=0.04),在 1.5B Countdown 上将跨运行披露 SD 从 0.189 降至 0.089,在 7B 上将披露 SD 从 0.281 降至 0.090,并在中间状态延续中将组内变异减半以上。
    • 代价与权衡启示:在 1.5B 任务中维持披露稳定性伴随着约 6 到 8 个百分点的求解率下降,而在 7B 探针上求解率提升 0.069;作者认为行为保留是一项经验权衡而非零代价正则,强调后训练评测不仅要检验最终能力指标,必须对关乎监督安全的辅助行为进行跨重训多轮评估与显式约束。
    完整解读
已经到底了